安全学习Week4
Web题实战
1.[极客大挑战 2019]EasySQL
直接用默认密码尝试
再加个‘看看能不能报错
Ok 那就用or’1’=‘1了
成功
2【buu】[极客大挑战 2019]LoveSQL
.用万能密码登陆成功
再爆字段
3个字段
看回显
2，3回显点位
再爆数据库
再爆表
直接查第二个库的列
直接查
3.[极客大挑战 2019]BabySQL
or被过滤
爆字段
Union 和select也被过滤了
那就再双写绕
列数错误
看回显
查版本
查库
From好像也被过滤
爆库
爆表
查ctf库中Flag表的flag列
4.[极客大挑战 2019]HardSQL
发现单引号有报错，而双引号没有，没提示有括号，所以应该是普通单引号闭合的字符注入
爆字段发现被过滤 采用报错注入
得到库名
爆表名
爆列名
爆爆爆
没想到第二段就个}
Nb
5.[极客大挑战 2019]EasySQL
用select查询库发现被过滤
选择堆叠注入
这个姿势不错
查询表
查询表结构
看见flag 一下紧张还想复制了 最近misc做得多看见flag就想复制
知道在这个库就好办了
用预处理语句+ char() 函数将select的ASCII码转换为select字符串，接着利用concat()函数进行拼接得到select查询语句，从而绕过过滤。或者直接用concat()函数拼接select来绕过。
0’;PREPARE hacker from concat(char(115,101,108,101,99,116), ' * from `1919810931114514` ');EXECUTE hacker;#
我的博客虽然不好 但你努力看到了这里 留个赞再走呗
