buuctf-web-[SUCTF 2019]EasySQL 1-wp

最新推荐文章于 2022-06-28 10:13:47 发布

居上7788

最新推荐文章于 2022-06-28 10:13:47 发布

阅读量1k

点赞数 3

分类专栏： ctf记录

><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><

本文链接：https://blog.csdn.net/weixin_46439278/article/details/118117983

版权

本文介绍了[SUCTF 2019]EasySQL挑战的解决过程，包括源码分析、知识点讲解和两种方法的详细步骤。通过观察源码和进行SQL注入测试，发现过滤了一些特殊字符，但可以通过堆叠查询和操作符重置法成功执行SQL查询。

摘要由CSDN通过智能技术生成

[SUCTF 2019]EasySQL

源码

网上找的源码

<?php
    session_start();

    include_once "config.php";

    $post = array();
    $get = array();
    global $MysqlLink;

    //GetPara();
    $MysqlLink = mysqli_connect("localhost",$datauser,$datapass);
    if(!$MysqlLink){
        die("Mysql Connect Error!");
    }
    $selectDB = mysqli_select_db($MysqlLink,$dataName);
    if(!$selectDB){
        die("Choose Database Error!");
    }

    foreach ($_POST as $k=>$v){
        if(!empty($v)&&is_string($v)){
            $post[$k] = trim(addslashes($v));
        }
    }
    foreach ($_GET as $k=>$v){
        }
    }
    //die();
?>

<html>
<head>
</head>

<body>

<a> Give me your flag, I will tell you if the flag is right. </ a>
<form action="" method="post">
<input type=