buuctf-web-[强网杯 2019]随便注-wp

最新推荐文章于 2023-04-12 00:09:32 发布

居上7788

最新推荐文章于 2023-04-12 00:09:32 发布

阅读量1.3k

点赞数 1

分类专栏： ctf记录

><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><

本文链接：https://blog.csdn.net/weixin_46439278/article/details/118091075

版权

这篇博客详细介绍了在强网杯2019的web题目‘随便注’中，如何通过堆叠注入进行漏洞利用。作者首先分析了源码并确定了知识点，包括字段检查、绕过select限制等。接着，作者通过尝试联合查询注入失败后，发现了堆叠注入的可能性。然后，博主列举了三种方法来绕过查询限制：1) 使用handler代替select，2) 预编译payload，3) 更改表名列名。每种方法都提供了相应的payload示例。

摘要由CSDN通过智能技术生成

[强网杯 2019]随便注

源码

（这题本身没有源码，源码是我从网上下载的便于学习）

<html>

<head>
    <meta charset="UTF-8">
    <title>easy_sql</title>
</head>

<body>
<h1>取材于某次真实环境渗透，只说一句话：开发和安全缺一不可</h1>
<!-- sqlmap是没有灵魂的 -->
<form method="get">
    姿势: <input type="text" name="inject" value="1">
    <input type="submit">
</form>

<pre>
<?php
function waf1($inject) {
    preg_match("/select|update|delete|drop|insert|where|\./i",$inject) && die('return preg_match("/select|update|delete|drop|insert|where|\./i",$inject);');
}
function waf2($inject) {
    strstr($inject, "set") && strstr($inject, "prepare") && die('strstr($inject, "set") && strstr($inject, "prepare")');
}
if(isset($_GET['inject'])) {
    $id = $_GET['inject'];
    waf1($id);
    waf2($id);
    $mysqli = new mysqli("127.0.0.1","root","root","supersqli");
    //多条sql语句
    $sql = "select * from `words` where id = '$id';";
    $res = $mysqli->

最低0.47元/天解锁文章

居上7788

关注

1
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
buuctf-web-[强网杯 2019]随便注-wp

[强网杯 2019]随便注源码（这题本身没有源码，源码是我从网上下载的便于学习）<html><head> <meta charset="UTF-8"> <title>easy_sql</title></head><body><h1>取材于某次真实环境渗透，只说一句话：开发和安全缺一不可</h1><form
复制链接

扫一扫