BUUCTF刷题记录（更新中...）

极客大挑战 2019]EasySQL-1

　　直接通过输入万能密码：’ or 1=1#实现注入：

　　

　　思考：服务端sql语句应该为：select * from users where username=’xxx’ and password=’xxx’;，但在实际开发中应该更多的是select password from users where username=’xxx’;然后将获得的密码与输入的密码（可能存在加密）进行比对，因此在实际中此种漏洞应该极少存在。

极客大挑战 2019]Havefun

　　打开靶机之后发现并没有什么可以点击、输入的信息，所以查看源代码，得到关键信息，然后根据关键信息传输参数，其示例如下，左侧为获得的flag，右侧为查看源代码获取的信息：

　　

[强网杯 2019]随便注-1

　　1、 输入注入参数，进行简单的注入尝试：1 ‘ or 1=1#，获得如下数据：

　　

　　2、 在1的基础上未发下有用的信息，进行下一步尝试，来判断返回的数据量，1’ order by 2;#，1’ order by 3;#，结果如下：

　　

　　3、尝试获取数据库的相关信息，通过：’; show tables;#获得表的信息，示例如下：

　　

　　4、通过1'; show columns from words;#、1'; show columns from `1919810931114514`;#查看两个表内的内容，后面加“`“是因为数据库在以数字作为表的名字的时候需要加上这个符号，属于数据库特性问题，结果如下：

　　

　　5、此时尝试进行联合查询获取表内的数据，语句为：’ union select flag from `1919810931114514`;#，发现关键词被过滤了，如下：

　　

　　6、关键词被过滤就进行绕过，此时应该思考该如何绕过这些关键词来获取目标数据，通过sql的concat来进行sql语句的拼接，语句为：1';prepare st from concat('s','elect', ' * from `1919810931114514` ');EXECUTE st;#，结果如下：

　　

　　补充：在网上看到了另外两种解题方式，第一种是通过修改数据库的名称和列名，使其在读取数据的时候从我们需要的数据库进行读取。第二种是通过';handler `1919810931114514` open;handler `1919810931114514` read first#进行读取，这种方式更为简便。