BUUCTF[GYCTF2020]Blacklist

sql注入题型，测试发现黑名单如下：

大小写，双写，编码均不可绕过。

可用的还有，or and union show

输入：1 or 1=1 无反应

输入：1' or '1' ='1 如下：

字符型注入，由于show可用，所以我们想到堆叠注入：

1';show tables;

查看字段名，

1';show columns from FlagHere;

过滤机制过于强大，所以我们使用handler，

HANDLER...OPEN语句打开一个表，使其可以使用后续HANDLER … READ语句访问，该表对象未被其他会话共享，并且在会话调用HANDLER … CLOSE或会话终止之前不会关闭。

1';handler FlagHere open;handler FlagHere read first;handler FlagHere close;#
打开FlagHere表,读取第一个，然后关闭会话。

思路：黑名单过滤，show可用，想到使用堆叠注入，知道flag在FlagHere表中之后，使用 handler 读取flag。

BUUCTF[GYCTF2020]Blacklist相关推荐

BUUCTF [GYCTF2020] Blacklist
BUUCTF [GYCTF2020] Blacklist 启动靶机: 提交参数1后正常回显内容: 输入2/2判断注入类型: 回显为2,可以判断出为字符型注入输入select,查看是否存在回显: re ...
[GYCTF2020]Blacklist 使用handler函数进行sql堆注入
[GYCTF2020]Blacklist 前言文章所涉及的资料来自互联网整理和个人总结,意在于个人学习和经验汇总,如有什么地方侵权,请联系本人删除,谢谢!本文仅用于学习与交流,不得用于非法用途! 参 ...
[GYCTF2020]Blacklist 1
[GYCTF2020]Blacklist 1 在做本题的时候,我们发现过滤掉了很多的关键字很多注入方法已经没有办法使用(联合查询布尔盲注 updataxml的报错注入) 并且发现本关的注入方法为 ...
[BUUCTF][GYCTF2020]Ezsqli
[GYCTF2020]Ezsqli 布尔盲注无列名盲注抓包,存在post的id参数. 进行测试 id=1时, :Nu1L id=0时, :Error Occured When Fetch Resu ...
[GYCTF2020]Blacklist
输入1或者2会返回一个数组随后输入1' union select 1,database()–+返回了过滤掉的语句 return preg_match("/set|prepare|alter ...
supersqli 攻防世界
文章目录一.supersqli 1.查找注入点 2.查看数据库.数据表 3.查看表的内容二.知识拓展 1.我在mi数据库中创建了一个数据表 2.使用handler读取数据一.supersqli ...
BUUCTF持续更新中
目录 [HCTF 2018]WarmUp [强网杯 2019]随便注 [SUCTF 2019]EasySQL [GYCTF2020]Blacklist [GKCTF2020]cve版签到 GXYCTF ...
Web渗透不断更新
Web渗透 SQL注入一般注入步骤堆叠注入堆叠注入原理堆叠注入条件堆叠注入实例 handler 盲注 GET&POST 检测绕过变量替换.变换绕过报错注入 SSTI模板注入文件 ...
BUU WEB刷题记录1（持续更新）
[MRCTF2020]你传你马呢打开得到一张晦气的图片和文件上传点尝试直接上传PHP文件失败(意料之中),随便上传了一张png图片,发现可以,将png文件内容改写成一句话木马<?php @e ...

BUUCTF[GYCTF2020]Blacklist

BUUCTF[GYCTF2020]Blacklist相关推荐

最新文章

热门文章