一道简单的sql注入题目

最新推荐文章于 2024-05-16 02:47:32 发布
最新推荐文章于 2024-05-16 02:47:32 发布
阅读量1.9k 收藏 4
点赞数 1
分类专栏： bugkuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44215027/article/details/102924204
版权

一道简单的sql注入题目

好久都没有做ctf的题目了，最近又重新开始回顾了。首先是sql注入。这是一道简单的整数型注入题目。

首先，进入网址：http://www.kabelindo.co.id/index.php
在这里插入图片描述
刚开始我以为是搜索框注入，然后我发现我错了。。。。
但是，我看到了news：
在这里插入图片描述
这就非常的舒服，进入后果然有一个注入点
在这里插入图片描述
加一个单引号，会报错。加 and 1=1，不会报错。说明是一个整数型注入。

开始得到列数：
在这里插入图片描述
在这里插入图片描述
order by 5不报错，order by 6报错。说明总共有六列。
然后进行联合查询&#

最低0.47元/天 解锁文章
Cirno9-dev
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CTF平台题库writeup（一）--南邮CTF-WEB（部分）
渗透、攻防、CTF、编程
06-25 1万+
WEB题 1.签到题 题目：key在哪里？ writeup:查看源代码即可获得flag！ 2.md5 collision 题目： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {
sql注入1-10题
Camillewuxie的博客
02-08 623
sql注入 Less-1-10题 首先输入？id=1观察页面，发现能登陆， 使用联合注入 （1） 查找几个字段(需输入错误id) ？id=0‘ order by 3–+页面正常 输入？id=0‘ order by 4–+页面错误，说明有三个字段 （2） 爆数据库名 ?id=0’ union select 1,(select database（）),3–+ 爆出数据库名 security。 （...
buuctf 刷题5(sql注入篇)
weixin_63231007的博客
05-10 4005
sql注入挺难的我感觉，但是很重要，有好多绕过，和注入手段需要一步步在尝试，因此本章刷一下buuctf各个sql注入题目，来巩固联系一下自己在sql注入方面的知识。 [极客大挑战 2019]HardSQL 1 输入1',出错，1'#显示不同，存在单引号闭合注入。 order by查字段，union，堆叠注入，和输入数字都烦返回错误 =，空格，和好多关键字都被过滤了。 空格用()绕过，=用like绕过。 尝试报错注入： 1'or(updatexml(1,concat...
2024年最新CTF Web SQL注入专项整理（持续更新中）_ctf sql注入，一文轻松搞定
2401_84968222的博客
05-16 809
使用right()突破字符限制得到后一段flag值b-403a-8062-80f219ca1c30}好了大家已经明显看到了^和()绕过不同限制的区别那么下面就给大家一直演示^绕过or限制了（上一个updatexml()函数使用的是()绕过空格限制）使用right()突破字符限制原文链接：https://blog.csdn.net/m0_73734159/article/details/134450773。
注入关
weixin_43245269的博客
06-29 661
注入关1 最简单的SQL注入 分值: 100 Tips题目里有简单提示 用户名:admin or '1=1' 密码:随意 成功！ 注入关2 最简单的SQL注入(熟悉注入环境) 分值: 100 最简单的SQL注入 http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 or ‘1=1’ 获得flag。 -- 数字型注入点select * from 表名 where id=1 http://xxx
SQL注入题1
慢慢变小佬的博客
07-06 759
service mysql start;mysql -u root -q;use mysql;show databases;id=1 order by 3 判断列数id =-1 union select 1,2,3 判断出现位数id=-1 union select 1,use(),database() 查询数据库名id=-1 union select 1,(select table_name fr...
80.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）_杨秀璋的专栏-CSDN博客1
08-03
这是一道SQL注入相关的题目。SQL注入是攻击者通过输入恶意SQL语句来控制或获取数据库信息的一种攻击手段。作者可能介绍了如何识别SQL注入漏洞，以及利用注入漏洞进行数据提取或系统控制的方法。解题思路可能包括...
Java 后端面试题目参考
02-21
Java后端面试是技术人才求职过程中的一道重要关卡，涉及到的知识点广泛而深入，涵盖了基础语法、数据结构、算法、并发编程、JVM优化、框架应用等多个领域。以下是一些可能在Java后端面试中出现的重点知识： 1. **...
实验吧Web部分题目下载及write up(相对简单)-b64_c3VuJTIwYm95-it720.doc
11-29
此文档主要涉及的是CTF（Capture The Flag）比赛中的Web安全领域，具体是一道关于Web安全的题目，涉及到的知识点包括： 1. **%00截断攻击**： 在某些编程语言中，如PHP，字符串以`\0`（ASCII码0）作为结束符。因此...
phpweb源码简单的网站程序
05-23
- **安全措施**：如验证码、SQL注入防护、XSS防护等，确保网站安全。 - **AJAX**：异步JavaScript和XML，允许网页部分刷新，提高用户体验。 - **文件上传与管理**：可能涉及用户上传图片或文件，需要处理文件上传...
【自制CTF题目】你会中西结合吗？
最新发布
06-13
3. **网络攻防**：可能涉及到对中文网站的渗透测试，包括SQL注入、XSS攻击等，同时可能结合西方的网络扫描工具和漏洞利用技术。 4. **Web安全**：可能需要理解和利用中文编码漏洞，如UTF-8与GB2312编码之间的转换...
考试必备SQL试题
12-04
.net考试相关的一些SQL试题含答案，希望对你有用！
墨者_SQL过滤字符后手工注入漏洞测试(第3题)
weixin_50698958的博客
10-12 370
靶场： https://www.mozhe.cn/bug/detail/ZVBYR3I3eG9USnpIT0xqaDdtR09SQT09bW96aGUmozhe 背景介绍 安全工程师"墨者"最近在练习搭建一个采购系统，为了安全起见，“墨者”对该系统做了部分防护措施，请你帮助他测试系统是否安全。 实训目标 1、掌握SQL注入原理； 2、了解手工注入的方法； 3、了解MySQL的数据结构； 4、了解SQL注入常用注释字符； 5、了解sql注入常用绕过姿势； 解题方向 手工进行SQL注入测试
SQL注入练习
qq_49422880的博客
07-31 794
[GYCTF2020]Ezsqli 这道题输入几个数字之后，我就感觉就是要用盲注暴力破解。所以就看看报错的内容是什么，进行异或注入即可。 输入1的时候显示 输入2的时侯显示 输到三的时候 Error Occured When Fetch Result. 输到十的时候 Error Occured When Fetch Result. 随便输入字符 bool(false) 嘿嘿，基本确定是要跑脚本暴力破解。 先做fuzz测试，看看过滤掉哪些关键词 handler INFORMATION，还有很多… 1.开
实战练习：简单的SQL注入
烟雨天青色
08-01 2880
以一个SQL实例来进行SQL注入的练习，体验一下SQL注入。 首先，我们拿到这样一个SQL注入的题之后，第一步需要寻找SQL注入点，找到注入点之后才能进行下一步操作。我们来随便点一个页面，就以“新闻中心 -> 测试一下第一分类 -> 测试一下，我的新增新闻看一下可不可以”为例，注意观察网页链接。 接下来，我们判断一下这个网站是否存在SQL注入漏洞，验证一下。怎么验证呢？直...
记一次sql注入题目
BerL1n
11-25 352
前言 前几天在做上海赛中碰到一道sql注入题，很简单的一道题，过滤的也都fuzz出来了，绕过方法也找到了，还是没做出来，因为不能有单引号，一出现单引号就404，fuzz到其他敏感字都是提示禁用的，就是单引号会404，赛后看payload也是有单引号的，emmm…可能还是自己payload没写好吧。。原谅注入学的最菜的我,这里小记一下吧。 例题 通过一道题目记下思路和过程。 题目输入内容，然后可以...
SQL注入入门题[极客大挑战 2019]
qq_51439282的博客
12-06 446
[极客大挑战 2019]EasySQL 看题目就知道是sql注入，还说是很简单的，那倒要看看有多简单 打开网页在账号密码那都输入上’1看看果然有明显的回响，然后输入一下我们的永真语句试试好家伙，真就简单的直接出flag了 最近也在学一写sql注入的内容，看了几期视频，发现在构造1' or 1 = 1#’时，sql代码本身是自带有' '两个引号的然后你加入1'之后他就会与前面的单引号自动闭合'1''输入之后就会得到这样的结果，多出了一个单引号，也正是这个原因我们可以通过加'来判断这个是否存在sql注入，如果存
网络安全--最简单的sql注入
nuoman_cheng的博客
11-10 1069
我们平常见到的输入框： 如果用户输入： 用户名：user1 or '1'='1' 密码   ： passwd1 or '1'='1' 那么，SQl会产生为： select * from  ziliao  where  username=user1 or '1'='1'  and  password = passwd1 or '1'='1' 后面的条件就永远为真，就绕过去
简单的sql注入之2 / writeup (手工注入，纯属练手)
wewww111的博客
08-10 1939
多测试几次可以发现，空格被注释了，百度解决方法，用/**/代替空格的位置， 构造语句1'/**/or/**/'1'='1 确认为单引号注入 用order by 确认select字段数，以确定union的字段数 可得，只有一个字段 获取数据库  1'/**/union/**/select/**/schema_name/**/from/**/information_schema....
ctf sql注入题目
09-15
这是一道较为简单的SQL注入题目，提供了一个特定的注入点，要求参与者利用SQL注入漏洞获取特定的信息或完成特定的任务。 2. CTFSHOW-sql注入(一) 这是CTFSHOW平台上的一个系列题目，主要介绍了SQL注入的基础知识点...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值