百度杯”CTF比赛 九月场 sql

最新推荐文章于 2022-05-17 21:10:50 发布
最新推荐文章于 2022-05-17 21:10:50 发布
阅读量138 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whisper_ZH/article/details/101170615
版权

进入题目

url中 id=1 瞩目
在这里插入图片描述加上题目为sql对id为注入点开启搞！

小试以下，果然被过滤了…
在这里插入图片描述

  • 开启burp看看哪些字被过滤！------果然该过滤的都过滤了。。。
    具体大概过滤了 or ;and ;select ;order by ;url编码也不行-.-
    在这里插入图片描述

  • 试一下/**/分割关键字

  • 在这里插入图片描述无用…

  • 头疼了很久，发现<>可以绕过，盲猜可能是设置了代码过滤<>防止xss

  • 剩下的就好办了，如下：

  • 在这里插入图片描述
    在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

whisper_ZH
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
工匠杯-CTF（题目+exp+解题思路）
04-01
CTF竞赛模式具体分为以下三类： 一、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程...资源包括工匠杯比赛的三道题目和exp，并详细写出了解题思路。
“百度杯”CTF比赛 九月场 SQL
SPS98
11-02 285
先放下参考链接：大方子的WP 还有自己以前写的mysql注入 —— union 平台那边的题目是这样的 很明确说是SQL注入，然后打开容器 很明显是要对id进行注入, 先不着急注入, 把id值变换看看 表面看上去只有两条数据的样子 那就先试下常用操作, 在1后面加个' 没有反应, 应该是出错或者屏蔽报错, 再加个#看看 依旧没反应, 再去掉' 从而可以推测出查询语句应该是sele...
“百度杯”CTF比赛 九月场_SQL
a173262565的博客
04-19 177
题目在i春秋ctf大本营 题目一开始就提醒我们是注入，查看源码还给出了查询语句 输入测试语句发现服务器端做了过滤，一些语句被过滤了 试了一下/**/、+都不行，后来才发现可以用<>绕过 接着就是常规注入语句，先order by判断一下，发现到4就没有回显了，接着上union select 接着直接一套combo带走 数据库： 表： 字段：...
百度杯”CTF比赛 九月场 SQL
weixin_43858799的博客
05-19 242
1、打开题目 提示flag通过注入拿到 2、开始常规的进行SQL注入 输入‘ order by 1 发现被过滤了 字符&&和||替换进行替换and 和or 发现没有显示过滤 发现order by被拦截 同样注释/**/也会被拦截。尝试用<>把字符隔 开。这里需要注意or<>der隔开是不对的，因为or又是一个被拦截的字符 所以使用 1’ o<&...
“百度杯”CTF比赛 九月场_SQLi
a173262565的博客
04-20 82
题目在i春秋ctf大本营 看网页源码提示： 这边是个大坑，访问login.php发现根本不存在注入点，看了wp才知道注入点在l0gin.php 尝试order by语句，发现3的时候页面发生变化，说明id存在注入 初步判定是一个基于时间的盲注 直接上注入语句： 发现并没有发生延迟，看返回页面“,”后面的语句都被过滤了，这就说明逗号在这里不能用，那么if...
“百度杯”CTF比赛 九月场 SQL-writeup
wyj_1216 House
04-05 615
题目来源： “百度杯”CTF比赛 九月场 SQL（i春秋CTF题库） http://5a2ac0925dcc43de96dd1453e3b6c1e348f7b2c59f7c4fbd.changame.ichunqiu.com/index.php?id=1 writeup 1、判断有无注入点 发现，有过滤，尝试许多，参考大神思路，发现<>绕过and过滤 继续判断注入点有无 发现无...
领航杯 CTF 2021 决赛 真题 7z
12-07
领航杯 CTF 2021 决赛
中山市香山杯 2021 CTF zip
12-07
中山市香山杯 2021 CTF zip
网络安全CTF比赛工具集（整合版）
最新发布
01-04
涵盖在线工具以及其他好用的工具包， 在线工具：导航型站点，CTF大集合。 CTF工具包：包里有CTF相关的各种工具，包括逆向，解密，WEB，密码学等等，相当有用，可以方便地准备各种CTF比赛。
百度杯”CTF比赛 九月场 SQLi
weixin_43858799的博客
05-19 740
1、打开题目 一篇空白 发现一直在loading 还以为是网卡没加载 刷新几遍之后 发现原来都是套路 2、根据提示flag在后台 用bp抓包进行测试 看到 login.php?id=1 通过URL进行访问 发现没有什么可以用的信息 再用bp抓包 也灭有可以用信息 最后实在没办法了 看了官方的WP 才知道存在index.php 文件 并在hearder中有提示 通过URL访问...
“百度杯”CTF比赛 九月场SQLi(多种姿势)
u011250160的博客
04-04 407
上题 进入网站，发现提示 按照提示访问http://91ad046335104584a1cc3f4e3a83513688ef3757714748d4.changame.ichunqiu.com/login.php?id=1 没有什么有用的信息 使用burpsuite抓包看下 同样没有什么有用的信息 用dirsearch扫下敏感目录 访问robots.txt出现nothing here 访问config.php没有得到信息 访问login.php得到error 访问index.php跳转到开始的load
“百度杯”CTF比赛 九月场 类型：Web 题目名称：SQLi ---不需要逗号的注入技巧
wkend的博客
05-09 3843
今天在i春秋做题的时候遇到了移到非常好的题目，于是在参考了wp的基础上自己复现了一遍，算作一种技巧的学习与收藏吧。 题目i春秋连接：https://www.ichunqiu.com/battalion?t=1&amp;amp;amp;amp;r=54791 访问地址，发现什么都没有， 查看页面源代码，发现提示 访问地址 http://69ef94c7ef5e47b580ed5c7bae472bc4c3b...
SQLi “百度杯”CTF比赛 九月场
weixin_34309435的博客
12-15 69
试一下1=1 发下username为空，说明哪里出问题了，是没有注入吗？还是被过滤了？试一下#号的url编码%23 编码后，返回的结果是对的，证明是的，有注入 1=2就返回空了 看了wp，就觉得自己的sql的查询还给老师了 结果用了内联查询，但是sqlma跑出来说有bool的还有时间的注入 目前不知道怎么搞，然后后面的就是普通的手注了，我觉得这道题目的关键就是那个内联查...
百度杯”CTF比赛 九月场SQLi ---------i春秋
weixin_30907523的博客
07-07 106
题目链接：https://www.ichunqiu.com/battalion 打开链接，创建题目，进入题目环境 发现界面没有显示东西 查看一下源代码 发现源代码里注释了一条信息，login.php?id=1,访问一下 只返回了一条句子welcome admin~，尝试注入，结果没什么发现 进行抓包，访问index.php,在主界面获取到一个信息 刚开始以为和URL上...
“百度杯”CTF比赛 九月场SQLi ---------mozhe
weixin_40709439的博客
08-25 1462
题目链接：https://www.ichunqiu.com/battalion 点击进去，查看源代码  发现login.php?id=1 一般是存在sql注入的，可是我测试了好几遍，sqlmap也跑过了，也没发现啥 没办法，查看了官方wp，说是存在index.php，并在其header头有真正的注入点 在index.php请求进行301重定向，明显发现上面的链接只差一个字母，...
百度杯-九月场-sql
weixin_43622501的博客
11-25 132
SQL 收获 敏感词的可以用&lt;&gt;, /**/ 来绕过。 sql语句正确的格式。 题目描述： 首先 1=1 被过滤，尝试 and 发现也被过滤；试试绕过 and -&gt; &amp;&amp; or -&gt; || order by 猜长度 .game.ichunqiu.com/index.php?id=1 order by 2 --+ 仍然被过滤,敏感词过滤...
【SQL注入】CTF练习题WriteUp——“百度杯”CTF比赛 九月场SQL
Fighting_hawk的博客
05-17 3463
1. 本题关键在于关键字的绕过，需要耐心+细心，一个个尝试。 2. 同时在练习过程中多记录累积一些绕过的方法，比如这一道题的。
i春秋 “百度杯”CTF比赛 九月场 SQL %00截断绕过
AAAAAAAAAAAA66的博客
12-01 2703
题目 不走就不走 直接注入 id=1and1=2 怀疑过滤，尝试到%00 截断是否能过滤。 （这里讲解下过滤知识） 本题是后端是通过匹配and select 等字符串来进行匹配的，在and中加入%00，为a%00nd 可以绕过匹配，但实际运行中服务器会将%00解析为空，这样就可实现绕过。 ?id=1 a%00nd 1=2 无回显，判断存在注入，且为字符型注入。 order by 1~99 获取 数据库字段长度（） ?id=1 or%00der by 4...
CTF中几种通用的sql盲注手法和注入的一些tips1
08-03
"本文主要介绍了CTF竞赛中常见的SQL盲注技巧和一些实用的建议，包括XOR注入方法，以及如何应对WAF和过滤规则的...掌握这些盲注技巧和应对策略，将有助于在CTF比赛中解决复杂的SQL注入问题，提升安全防护和攻击能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值