网络安全实验室CTF—注入关 writeup
网络安全实验室CTF链接
最简单的SQL注入
分值: 100
Tips题目里有简单提示
通关地址
进入页面后为登陆模式,查看网页源码:
提示以admin
身份登陆,尝试万能密码:
admin' or 1=1 #
成功得到flag
最简单的SQL注入(熟悉注入环境)
分值: 100
最简单的SQL注入
通关地址
防注入
到底能不能回显
分值: 350
小明经过学习,终于对SQL注入有了理解,她知道原来sql注入的发生根本原因还是数据和语句不能正确分离的原因,导致数据作为sql语句执行;但是是不是只要能够控制sql语句的一部分就能够来利用获取数据呢?小明经过思考知道,where条件可控的情况下,实在是太容易了,但是如果是在limit条件呢?
通关地址
看到地址栏通过GET
方式传参:
/index.php?start=0&num=1
通过修改参数start
的值,页面回显不同,通过'
判断闭合方式:
根据报错可知,后台对'
做了转译