[极客大挑战 2019]EasySQL ——万能密码

最新推荐文章于 2023-02-06 10:46:11 发布
最新推荐文章于 2023-02-06 10:46:11 发布
阅读量920 收藏
点赞数
分类专栏： BUUCTF 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46962006/article/details/121782941
版权
本文记录了参加极客大挑战2019年的一个EasySQL题目，通过解题思路和步骤，展示了如何利用SQL注入技巧，只填写账号来成功破解这道安全题目。尽管密码看似不能为空，但实际上在SQL语句中存在非空判断，通过填写'万能密码'，无论是表单提交还是URL直接输入，都能达到目的。
摘要由CSDN通过智能技术生成

                       [极客大挑战 2019]EasySQL

前言

       个人观点，若有误请指教

解题思路

  • 观看题目名字就很明显了，摆明了让我们去用sql注入
  • 打开靶场一看到输入框，本人就直接想到’万能密码’(其实也没有，直接查自己之前做的一些笔记，发现有输入框表单的只有万能密码)

解题步骤

  • 只填写了账号（因为之前在靶场遇到类似的题是可以不用填密码的）
    在这里插入图片描述
    在这里插入图片描述
    注：很明显密码不能为空，可能是在将参数放在sql语句之前有一个是否为空的判断。

  • 填写账号和密码
    在这里插入图片描述
最低0.47元/天 解锁文章
月生ψ
关注
专栏目录
01 [极客大挑战 2019]EasySQL
weixin_60937978的博客
04-23 2596
万能密码 1.解释 密码前要有单引号，来闭合SQL语句中的单引号，然后构造一个or，即或者 1=1，来构造出新的密码，即：'or'1'='1 密码最后为什么没有单引号：为了使SQL 语句不出错，用来闭合程序SQL语句后面的单引号，再加一个，会出错。 万能密码合集 asp aspx万能密码 1：”or “a”=”a 2： ‘)or(‘a’=’a 3：or 1=1– 4：’or 1=1– 5：a’or’ 1=1– 6：”or 1=1– 7：’or’a’=’a 8：...
[极客大挑战 2019]EasySQL
Sk1y的博客
12-18 543
[极客大挑战 2019]EasySQL 打开题目，是一个登录界面，在用户名中输入万能密码 1' or 1=1# 试一下，密码随意写 就这样登录成功了！同时得到了flag{d94b525b-a323-4d69-b6b1-210a8e824572} 然后又试了一下，用户名和密码中只要有一个是1' or 1=1#,就可以登录成功。 上述是实际解法，如果想要更加了解原理的话，推荐一个师傅的wp——绕圈子的解法 这个师傅讲得很透彻！！！ ...
【极客大挑战 2019】EasySQL
Knsec
05-13 9096
[极客大挑战 2019] EasySQL 判断是数字还是字符型注入 正常查询的回显 输入字符型判断一下，发现报错了，看报错显示 ‘1’‘’,输入的是1’，这里查询语句中应该是存在一个单引号的，所以这里报错了，多了一个单引号，说明这里存在字符型的注入，先用万能钥匙测测 使用万能钥匙一测，第一次 正常回显错误，然后又用字符型的测了一下，发现这里的报错中带有 一部分的查询语句 # 万能公式 1 and 1=1 1' and '1'='1 1 or 1=1 1' or '1'='1
web-[极客大挑战 2019]EasySQL
wojiushilsy的博客
04-16 469
题目要点题目内容解题 题目要点 SQL注入—万能密码 题目内容 解题 打开链接是一个登陆界面 最开始我认为用户名就是cl4y 只是在试密码 输入单引号'以后报错，应该是字符型注入 万能密码试一试 ????，成功 后面又试了试，用户名只要不是空，用万能密码都可以登录。 ...
[极客大挑战 2019]EasySQL1
lljiuhkhk的博客
07-20 2576
CTF，sql注入，web渗透，安全入门
【WEB】[极客大挑战2019]EasySQL WP
Miscedence__的博客
04-15 396
0X0000000000000001 审题 其实由题目可以知道这是道SQL注入，然后看到登录，首先尝试万能密码： admin’ or ‘1’='1 如名字所说，这是一道很ez的SQL注入 通过这道题，我们来延伸一下其他东西 0X0000000000000002 关于万能密码 为什么在注入的时候输入万能密码就可以进入呢，对于所有万能密码，都是”万能“的吗？ 那么首先，让我们清楚 SQL注入-万能密码的注入原理 0_用户进行用户名和密码验证时，网站需要查询数据库，查询数据库就是执行SQL语句 //
BUUCTF在线测评之[极客大挑战 2019]EasySQL 1
weixin_49182737的博客
03-03 5501
启动靶机 只给了一个地址，点击进去即是靶机 可以看到这是一个登录页面 虽然靶机信息那已经提示我们这是一个EasySql，结合靶机页面是登录页面，把八九不离十的可以确定这一题是考察SQL注入的，并且Easy提示我们，是简单的sql注入。 BUT出于一个网安爱好者的心态，我们还是要简单看一下这个页面的信息，说不定出题者挖坑呢 。。。 虽然结果是然并卵 所以还是老老实实听提示试sql注入吧 这里安利一下firefox，这浏览器可以在拓展里装Hackbar,一款房间寻找web安全bug的插件 一个不太好的信息时
极客大挑战2019-EasySQL
qq_53689523的博客
02-06 774
根据题目判断，是一个sql注入题目，而且应该是绕过登录的用户名和密码就可以正常登录。1.题目提示是一个sql注入题目，登录查看。GET传参，所以我们猜测其后端代码大概为。然后发现直接绕过成功了，无语。1.判断是否存在注入点。2.Brup抓包分析。
[极客大挑战2019] EasySQL
w_dnmd_____的博客
03-18 414
[强网杯 2019]随便注 这题是写给自己看的,记录一下自己sql注入的学习历程,看了别人的博客,总结了一下自己的知识查看大佬操作 首先是涉及到的点,因为写过一次,这次是总结知识点 **1.**堆叠注入 该题用到堆叠注入,何为堆叠注入?顾名思义,即将多个sql语句结合起来,同时注入,mysql_multi_query() 支持多条sql语句同时执行，就是个;分隔，成堆的执行sql语句，例如: select *from users;show databases; 意思就是查询表的时候同时查询数据库 至于为什
[极客大挑战2019]easysql
weixin_43952190的博客
04-22 1250
easysql 进入后这样的页面，正常用’会报错，然后用burp扫一下。 尽然就出来了！ 原来要用万能密码就行了，现在总结一下 万能密码: asp aspx万能密码 1： "or “a”="a 2： ‘.).or.(’.a.’=’.a 3： or 1=1– 4： 'or 1=1– 5： a’or’ 1=1– 6： "or 1=1– 7： 'or.‘a.’...
极客大挑战 2019]EasySQL
最新发布
09-03
EasySQL 是极客大挑战 2019 中的一个题目，它是一个简单的 SQL 数据库查询题目。可以通过编写 SQL 查询语句来实现对给定的数据库表进行数据查询和分析。 在 EasySQL 中，你将面对一个包含不同表的数据库，你需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值