170817 WarGames-Natas（15）

最新推荐文章于 2023-05-02 14:56:08 发布

奈沙夜影

最新推荐文章于 2023-05-02 14:56:08 发布

阅读量348

点赞数

分类专栏： WarGames

本文链接：https://blog.csdn.net/whklhhhh/article/details/77333969

版权

本文介绍了Natas游戏中第15关的挑战，该关卡的SQL注入比前一关更复杂。通过分析PHP代码，了解到只能通过构造SQL子句来爆破用户信息。作者使用GET方法的debug参数来显示SQL语句，并编写脚本逐个字符爆破users表中的username。在爆破过程中，注意到MySQL不区分大小写，因此使用ascii+substr函数结合递归函数来获取正确的username（natas16），最终通过同样的方法得到对应的password。

摘要由CSDN通过智能技术生成

1625-5 王子昂总结《2017年8月17日》【连续第319天总结】
A. WarGames-Natas
B.

Level 15

这关SQL注入明显比上一关难多了，PHP代码如下：

if(array_key_exists("username", $_REQUEST)) { 
    $link = mysql_connect('localhost', 'natas15', '<censored>'); 
    mysql_select_db('natas15', $link); 

    $query = "SELECT * from users where username=\"".$_REQUEST["username"]."\""; 
    if(array_key_exists("debug", $_GET)) { 
        echo "Executing query: $query<br>"; 
    } 

    $res = mysql_query($query, $link); 
    if($res) { 
    if(mysql_num_rows($res) > 0) { 
        echo "This user exists.<br>"; 
    }