【BuuCTF】BabySQL WP

最新推荐文章于 2024-04-16 16:15:28 发布
最新推荐文章于 2024-04-16 16:15:28 发布
阅读量219 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51019270/article/details/112471860
版权

【BuuCTF】BabySQL WP

一：判断闭合条件

在用户名的位置输入1’显示错误，说明是单引号闭合。开始构造------》

二：构造开始

构造几遍以后构造出可以得到有用信息的网页

在这里插入图片描述

看报错信息可以知道，我们的or被屏蔽掉了，去网上查了一下，是被replace给替换成空白字符了。

根据前两题的经验，猜测列数是3。直接上联合查询看能不能报显示位。

在这里插入图片描述

成功以后直接老办法，爆库，爆表，爆列。flag还是在password的最后一个。直接上图了

最低0.47元/天 解锁文章
whitehousezx
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
封面应用WP7
04-02
这是封面应用WP7源码，也是Windows Phone 7封面应的一个实例,可以实现项目演示影片效果，和一些书籍等封面效果，该界面不但可以实现左右滚动，而且效果很不错，喜欢wp开发的朋友可以下载学习一下。
WP7连连看游戏
04-02
该源码实现一款现在很流行的一种游戏，WP7连连看游戏，游戏玩法很简单，只要我们需要找到相同的两张牌用三根以内的直线连在一起就可以消除，非常好玩，并且游戏的源码比较齐全，喜欢wp游戏开发的朋友可以下载学习看...
BUUCTF--[GXYCTF2019]BabySQli详解
x1520700的博客
05-23 2687
题目预备知识 mysql在查询不存在的数据时会自动构建虚拟数据，一般数据要么明文，要么MD5，源码上用的是md5加密了密码 当没有回显字段时，只能猜测三个字段类型分别为id，username，password 1、经过题目名提示，猜测应该是SQL注入，进入题目，发现一个登录框功能板，确信应该就是SQL注入，开始注入； 这里分享一个小知识点： sql注入可能出现的功能点 登录页面，留言板，修改信息，获取http请求头（User-agent，referer，xff）等只要是和数据库存在交...
[BUUCTF]BabySQli (writeup)
weixin_63306244的博客
06-27 170
所以就要像 [GXYCTF2019]Ping Ping Ping 那样用rename来提取出来。这个表不能和其他会话共享直到HANDLER ... CLOSE。语句会打开一个表，使其能够用后续的HANDLER ... READ。但是发现是不行的，不过更确定了flag在这里面。光看这个文件名就可以知道flag在这里面。但是开头就看到了他将rename过滤。是用堆叠注入，然后看这题过滤的东西。得到了FlagHere这个文件。那就直接 order by。所以要用另一种办法，那就是。发现爆了一些过滤的字符。
BUUCTF [极客大挑战 2019]BabySQL
最新发布
weixin_73399382的博客
04-16 314
使用payload：1' union selselectect 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()%23发现有报错，看了一下还能过滤的多半是where。使用payload：1' union select database(),version(),1%23报错，可能是union或者select中一个或者都是。双写by后不再报错，说明by被过滤需双写。
BUU实战笔记——[GXYCTF2019]BabySQli1
qq_51175992的博客
09-16 235
这题是很简单的SQL注入，考察的是基本功和对联合查询的理解这里有两点需要特别注意：1. 不管是CTF题目还是实际的挖洞一定要先把它的流程走一遍看它是怎么玩的，再考虑怎么攻击，前期的信息收集十分重要！2.数据库的密码一般是通过MD5加密处理的，在注入的时候需要特别注意。
BUUCTF [GXYCTF2019]BabySQli 1 详解！（MD5与SQL之间的碰撞）
m0_73734159的博客
11-30 1701
通过用户所在列测试，得出了存在用户admin，又得出了admin用户在第二列，也就是username字段那一列。猜测’or’关键字或’='字符被过滤。发现参数password被md5加密。大致就是传进去的值要进行md5值加密。但是要对传入的那个值进行md5值加密。网上可以随便找一个在线md5加密平台。可以得出此题的注入点是参数name。可以得出此题的注入类型为字符型注入。通过测试发现是套加密（二次加密）通过对这段SQL语句的初步判断。看着和之前做过的题很类似。在注释那里发现某种编码。repeater放包。
buuctf[极客大挑战 2019]BabySQL--联合注入、双写过滤
weixin_61060664的博客
01-10 1483
有回显： The used SELECT statements have a different number of columns。有回显：版本为：“ 10.3.18-MariaDB！1' or'1'='1 失败。有回显，字段名为flag。
Wp.rar_wp
09-14
标题中的"Wp.rar_wp"可能是指一个名为"Wp"的RAR压缩文件，后缀"_wp"可能是用户为了标记或区分该文件而添加的自定义标识。这个压缩包内容与但丁滤波器设计有关，是一种在信号处理领域广泛应用的技术。 在描述中提到...
WP7贪吃蛇游戏
04-02
一款非常不错的WP7贪吃蛇游戏源码，也是大家经常玩的一种游戏，该游戏很轻松移植到Windows Phone手机终端上，源码很简单，喜欢的朋友可以下载研究一下。 游戏介绍： 1.一款比较需要耐心的游戏，用上下左右控制蛇的...
WP快递通应用
04-03
WP快递通应用源码，功能介绍：本软件支持多家主流快递公司的快递查询，实为最实用的工具，最方便的操作，为您提供全方位的快递包裹查询服务，不失为最贴心的快递查询好帮手。 目前只是一个bate版本 后期还会不断升级...
BUUCTF之BabySQL[极客大挑战 2019]
金 帛的博客
06-11 442
BUUCTF记录贴
buuctf BabySQli
qq_44111753的博客
01-02 1016
随便输入，发现一串密文，数字+大写字母，大概是采用base32加密 base32解密如下，有“=”，猜测是base64加密 base64解密如下 查询后台数据库username等于输入值得所有数据 后台数据库的登录逻辑大概是：将输入的用户名与后台数据库中的所有用户名做比较，找出相等的，然后用这组数据的密码与用户输入的密码作比较，若相等，则登录成功 重要点：放置于后台的数据库大概率是经过hash加密的 操作:在用户名框注入 1’ union select ‘admin’,加密后的密码 为了使登录成功，注入
buuctf-BabySQli
m0_62094846的博客
03-25 281
POST传参，先随便传入几个值，用bp查看 尝试后发现or等很多都被过滤了，但是可以用select，判断字段数 说明有3个字段 ， 源代码中有加密代码，看着这纯大写+数字，就猜是base32，用base32解密，再用base64解密可以得到 这是sql查询语句，说明主要的查询对象是name而不是pw 看别人的wp，name是admin 之前是wrong user现在变成wrong pass 说明user是正确的 把它带入查询语句 发现只有admin在...
BUUCTF之[GXYCTF2019]BabySQli
weixin_44632787的博客
10-03 2384
题目 这题看到这个页面，而且题目上说的。给人的感觉就是个SQL注入题。。。。 启动BurpSuite抓包看看 有两个可疑点： 一是报用户错误（wrong user!），通常如果有这种错误的时候要先爆破账号，得到正确的账号后再去爆破密码。 这里返回的绿色部分明显是加密后的数据 首先提取绿色部分的信息，经过排查发现可以先base32解密，再base64 原数据： MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3C
buuctf 极客大挑战 babysql
SopRomeo的博客
01-17 1677
emmmmm这道题，常规注入不可行，很明显过滤了什么字符，我试了下双写，没想到可行。。 接着就直接上图吧 跟之前lovesql差不多
BUUCTF [极客大挑战 2019] BabySQL
Senimo
03-25 3827
BUUCTF [极客大挑战 2019] BabySQL 启动靶机，打开环境： 尝试登陆： 因为前两次的题目BUUCTF 极客大挑战 2019 EasySQL和均用万能密码登陆成功，再次尝试： /check.php ?username=admin' or '1'='1 &password=1 登陆失败，尝试注释掉password内容： /check.php ?username=adm...
[GXYCTF2019]BabySQli
夜幕下的灯火阑珊的博客
05-12 1042
随意构造，点击登录后查看源码，发现隐藏提示 是一个base32，解码后再解一次base64即可 select * from user where username = '$name' 构造 admin' 报错 admin'# 回显正常 fuzz了一下，过滤了or，大写绕过ORder by 3查询列数，可知有3列 常规注入 admin' union select 1,2,3# 回显wrong pass 有一个新技巧，mysql在查询不存在的数据时，会自动构建虚拟数据 如 原本库里没有131313.
[GXYCTF2019]BabySQli——“绕过md5比较”
qq_45521281的博客
07-06 2201
TMD这道题目就是脑洞真的大！！！进入题目，一个登录框， 随便输入后点击登录就跳转到了search.php页面，查看源码可以发现一长传编码， base32再base64解密之后是 select * from user where username = '$name'。常规sql注入手段猜测后台代码中的字段数： 1' union select 1,2# 1' union select 1,2,3# 可以测出user这个表一共有三列，猜测分别为id，username，password（经验）。 在这里，
buuctf reverse wp
08-03
根据提供的引用内容，我们可以得到以下信息： ...根据以上信息，我们可以推断buuctf reverse wp是关于逆向工程的挑战。具体来说，可能需要分析get_flag()函数和main函数的逻辑，以及对n进行因式分解，以获取flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值