本文探讨了在Bugku Web平台中遇到的INSERT INTO SQL注入问题，由于请求头可能存在SQL注入，并且系统过滤了逗号，作者通过使用CASE WHEN...THEN SLEEP(1) ELSE END语句绕过了逗号过滤，实现了基于时间的盲注。文中还提到了字段和表名均为'flag'的特殊情况，并分享了学习到的remote_addr、x_forwarded_for以及explode()函数的相关知识。
bugku web——INSERT INTO注入
最爱的代码审计来
初步判断存在sql注入（请求头）
并且过滤了逗号
抓包试了一下，网页上没有回显点，所以是基于时间的盲注（）
正常时间盲注用这种格式来完成 if(exp1,exp2,exp3)
但是代码中explode()函数已经将逗号过滤掉了
所以采用这种格式：case when exp1 then sleep(1) else end 来绕过逗号的过滤
exp1中字符串截取subtr1(str,1,1)又存在逗号，于是这里用substr (str) from 1 for 1
字段是flag,表名也是flag，至于为什么，网上大佬说是出题人和做题人的默契
写一个脚本：
import requests
url="http://123.206.87.240:8002/web15/"
flag=""
for i i
最低0.47元/天 解锁文章
2197
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
