BUUCTF-EasySQL

最新推荐文章于 2024-10-03 23:14:19 发布
最新推荐文章于 2024-10-03 23:14:19 发布
阅读量47 收藏
点赞数 1
分类专栏： CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51383898/article/details/133589979
版权

首先，先判断注入点
在这里插入图片描述可以看到，提交方式为GET，同时密码存在单引号闭合，还有报错信息，先考虑报错注入

在这里插入图片描述
被过滤，报错注入不可行，采用正常思路

1.联合注入

admin' union select 1,2,3#

在这里插入图片描述
在这里插入图片描述

2.万能用户名/密码

admin' or 1=1#

在这里插入图片描述

在这里插入图片描述同理，password也可绕过
在这里插入图片描述
在这里插入图片描述

weixin_51383898
关注
专栏目录
BUUCTF-EasySQL1
2401_82505448的博客
01-28 384
通过这两张示例我们可以看到，仅校验用户名不为空，密码是正确的就可以完成该题，拿到flag。题目思路有两个：1.通过弱口令进行破解 2.使用万能密码。我们可以看到，两个万能密码都能成功破解。首先这是一个sql注入问题。由此可见，弱口令并未成功。我们再尝试使用万能密码。
2024年最新Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结
2401_84302369的博客
05-01 496
此时跳转到check.php页面，得到结果。可知此页面与数据库产生交互。
BUUCTF-WEB2
lin__ying的博客
04-27 1396
随便输入一个字母，没有回显随便输入一个数字，发现有回显，并且回显结果一样。
Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结(1)
2401_84281594的博客
04-28 776
（但是在本题中有两个变量，这个方法不太适用）
buuctf(EasySQL)
qq_75005708的博客
04-12 256
发现过滤了flag，看了其它的wp，这道题是内部查询语句，想让||不是逻辑或，用sql_mode去转换它，设置。sql_mode它定义了 MySQL 应支持的 SQL 语法，以及应该在数据上执行何种确认检查。还有就是这个模式下进行查询的时候，使用字母连接会报错，使用数字连接才会查询出数据，因为这个。然后我们接着查 1;回显为1，我们接着查看表 1；2.我们查看数据库 1；0就没有什么回显，然后我们去看看源代码。也只有看出post，其它也没有什么。回显是1，我们再看看0。然后我们先输入1看看。
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
热门推荐
m0_62239233的博客
09-16 1万+
SQL注入。
buuctf之EasySQL
qq_38634097的博客
04-18 927
pyload：1’ or1=1 # (#的意思是把后面的注释掉，在这里是注释到闭合的‘，保证语句正常执行)页面报错，说明为字符型，在构造pyload时候，需要主要闭合‘。用or是因为1=1为真，则该语句执行结果为真。1、手工判断注入类型。输入1’判断注入类型，2、构造pyload。
Buuctf-Web-[极客大挑战 2019]EasySQL1 解题过程和思路
gjpqwertty的博客
06-29 1157
SQL注入挑战题，目标是通过构造恶意的SQL语句来绕过身份验证或获取数据库中的敏感信息。
BUUCTF-EasySQL(sql注入题目)
m0_74167420的博客
03-10 519
为注释符，因而传入后台的是 select * from table_name where username='1' or 1=1 （因为1=1恒为真，所以SQL语句返回真值，成功绕过验证得到flag），则可返回真值。4、在该题目中，如果不匹配数据库也能返回真值那么就能绕过验证登录（万能用户名）。一般的，库验证登录注册查询数据会用到以下的句型，如果用户与密码匹配正确则返回。因为1=1恒为真，所以SQL语句返回真值，成功绕过验证得到flag。1、万能用户名/密码。2、在该题目中使用，
2024年网络安全最新Buuctf-Web-[极客大挑战 2024]EasySQL 1 题解及思路总结
2401_84264096的博客
05-03 1109
例如输入1)、1"、1-等，这些数字后面的字符不是闭合符，所以数据库会把这些输入的错误数据转换成正确的数据类型。但是，若输入的数字后面的字符恰好是闭合符，则会形成闭合。原理：当闭合字符遇到转义字符时，会被转义，那么没有闭合符的语句就不完整了，就会报错，通过报错信息我们就可以推断出闭合符。时，没有SQL语句报错，只是提示我们输入的值是不对的，因此我们可以先假设SQL语句闭合方式是单引号。分析报错信息：看\斜杠后面跟着的字符，是什么字符，它的闭合字符就是什么，若是没有，就为数字型。可知此页面与数据库产生交互。
BUUCTF-[SUCTF 2019]EasySQL1
09-12
BUUCTF-[SUCTF 2019]EasySQL1 是一个关于SQL注入的题目。根据引用和引用的内容，我们可以得知，原始的查询语句是 $sql = "select ".$_POST[query]."|| flag from Flag" ，在这个语句中，用户的输入被直接拼接到了...
BUUCTF--WEB
书山有路勤为径，学海无涯苦作舟
06-28 1267
可以猜测，这个输入框是搜索当前数据库里的表id号应该，回显得数据就是表words里的两个字段id和data，但是我们flag在当前数据库的。他的后端既然能做到数字回显字母不回显，说明有一个 或 结构，而且不直接回显flag，但作为一道题目，from一定是from flag。mb_substr($page，n，m)：返回page中从第n位开始，到n+m位字符串的值。再跳转到新的页面什么也没有就结束了，所以在这个页面，我们请点击抓包，就能发现他的秘密。内联函数：将指定的函数体插入并取代每一处调用该函数的地方。
buuctf-web-[SUCTF 2019]EasySQL 1-wp
居上
06-22 1032
[SUCTF 2019]EasySQL 源码 网上找的源码 <?php session_start(); include_once "config.php"; $post = array(); $get = array(); global $MysqlLink; //GetPara(); $MysqlLink = mysqli_connect("localhost",$datauser,$datapass); if(!$MysqlL
网络安全 网络安全的主要领域 安全威胁 防护技术 安全策略 未来趋势
最新发布
weixin_42462436的博客
10-03 1412
随着智能手机和平板电脑的广泛使用，移动设备的安全（如数据加密、设备丢失保护等）也成为重点。由国家级或高级黑客组织发起的持续性、高度隐蔽的网络攻击，通常以窃取敏感信息为目的。使用加密、访问控制、数据备份等手段来保护信息免受未经授权的访问、修改或删除。包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等技术的使用。保证操作系统和相关服务的安全，包括权限控制、补丁管理、系统日志监控等。利用全球收集的安全信息和分析工具，提前识别并防御潜在的威胁。关注对虚拟化平台、API安全、数据隔离和访问管理的控制。
个人网络安全的几个重点与防御
nn_84的博客
10-03 367
2 防火墙 大家都用windows 只需在 gpedit.msc 设置 但有什么未知漏洞就不得而知了 因为美国的计划问题。1 浏览器 firefox 这是第一选择 如果你真的不明白可以找找各个浏览器漏洞。3 移动设备带来的危害 比如u盘 等 对于你们认为杀毒可以 那免杀还干吗呢。网络端口溢出漏洞 但防火墙和随机地址的原因 已经可以防御。提权 这是以后遇到的问题 有些漏洞不是随机地址能够阻止。mail 的危险的 来自与代理和漏洞。浏览器溢出漏洞 实时注意更新就可以。
工业控制过等保三级需要的网络安全设备及详细讲解
weixin_59571541的博客
09-30 826
在工业控制系统（ICS）的安全性日益受到重视的背景下，网络安全等级保护（过等保）三级作为一种重要的安全标准，对保障工业控制系统的安全运行有着重要的意义。过等保三级主要针对那些对安全性要求较高的系统，如电力、石油、化工等关键基础设施，以下是实现过等保三级所需的主要网络安全设备及其详细讲解。
【网络安全】Cookie与ID未强绑定导致账户接管
等风来
10-02 286
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
Web安全 - 文件上传漏洞（File Upload Vulnerability）
小工匠
10-02 1745
文件上传漏洞是指Web应用允许用户上传文件，但没有对上传文件进行充分的验证和限制，导致攻击者可以上传恶意文件，如脚本、恶意代码等，进一步执行恶意操作。这种漏洞常见于文件管理、头像上传或文档管理等功能中。路径穿越结合文件上传：绕过文件上传目录限制，访问或执行敏感位置的文件。远程代码执行（RCE）结合文件上传：通过上传并执行恶意文件实现远程控制。跨站脚本（XSS）结合文件上传：通过文件传播恶意脚本，跨站点执行攻击。跨站请求伪造（CSRF）结合文件上传：在不知情的情况下诱使用户上传恶意文件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值