BUUCTF-[极客大挑战 2019]BabySQL 1 详解

【BUUCTF-[极客大挑战 2019]BabySQL 1 详解】的更多相关文章

BUUCTF-[极客大挑战 2019]BabySQL 1 详解

打开靶机应该是love sql惹的事吧,来了个加强版本的sql注入,不过我们先输入账号密码看有什么反应整一手万能密码,闭合双引号?username=admin&password=admin' or '1'='1 然后报错了,说密码错误,然后我们重新构造pyload:?username=admin'&password=admin or '1'='1 我们先闭合前面的,然后看看报错吗?果然报错了我们的or去哪里了,于是我们进一步测试,发现过滤了好多关键字,比如or, select,whe…

BUUCTF [极客大挑战 2019]Not Bad

总的来说这是一个64位orw的题开头先在主函数里分配了一个很大的空间 1 __int64 __fastcall main(int a1, char **a2, char **a3) 2 { 3 mmap((void *)0x123000, 0x1000uLL, 6, 34, -1, 0LL); 4 sub_400949(); 5 sub_400906(); 6 sub_400A16(); 7 return 0LL; 8 } 1 __int64 sub_400949() 2 { 3 __int6…

[极客大挑战 2019]BabySQL

0x00 知识点双写绕过简单测试一下,发现or在登陆过程被过滤,想到使用oorr试试,结果成了?! 最后多测试一下,发现from union select 这些关键函数都被替换为空本题直接进行常规的双写绕过. 0x01 解题查询数据库: http://63617ca2-4ac2-4f57-b718-79898153f19b.node3.buuoj.cn/check.php?username=admin&password=admin1%27uniunionon%20selselectect…

[极客大挑战 2019]BabySQL 1

考点就是一系列的sql注入操作和 replace函数过滤进入页面如图基础过滤测试 union .select .information_schema试试有没有被过滤 ?username=admin&password=pwd %27 union select 1 %23 具体回显如下:只保留了 1# ,这就说明被检测到了union和select check the manual that corresponds to your MariaDB server version for the…

BUUCTF-[极客大挑战 2019]HardSQL 1详解

来到sql注入骚姿势,我们一点一点开始学我们来到这道题,然后尝试注入,结果发现拼接'or '1'='1 'or '1'='2如果是字符型注入则会报错,然而并没有而是显示的页面一样, 通过常规注入,回显的页面都是最后,我们发现这道题是xpath报错注入,函数注入 extractvalue() extractvalue() :对XML文档进行查询的函数语法:extractvalue(目标xml文档,xml路径) 第一个参数 : 第一个参数可以传入目标xml文档第二个参数: xml中的位…

BUUCTF-[极客大挑战 2019]BabySQL(联合注入绕过waf)+[极客大挑战 2019]LoveSQL(联合注入)

BUUCTF-[极客大挑战 2019]BabySQL(联合注入绕过waf) 记一道联合注入的题,这道题存在过滤. 经过手工的测试,网站会检验用户名和密码是否都存在,如果在用户名处插入注入语句,语句后面跟的注符会将密码注释掉,检测不到密码会报错Input your username and password.所以这道题我们在密码处插入注入语句. 在我们试图查看存在几个字段的时候,发现order变成了der,那么应该是过滤了or,双写or可以绕过. 在进行联合注入的时候报错,报错的内容里面union…