BUGKU_WEB_SQL注入1

最新推荐文章于 2025-07-28 15:51:45 发布
原创 最新推荐文章于 2025-07-28 15:51:45 发布 · 457 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过过滤关键字来防止SQL注入的方法，并提及了利用%00截断关键字的技术细节。

题目想通过过滤关键字的方式来阻止sql注入，之前学习php的时候了解到由于php基于c，所以结束标志同样为空字符（如果没记错的话），于是使用%00将关键字截断。

flag应该就在sql3里了

得到flag

bugku--SQL注入（（利用脚本））
hxhabcd123的博客
08-28 2095
本文记录利用脚本来解决SQL注入的CTF题
一次简单的sql注入 bugku 成绩查询
jzw0831的博客
11-06 1236
一次简单的sql注入 bugku 成绩查询
【CTF bugku 成绩查询】关于sql注入
zw05011的博客
01-17 752
知识点 sql注入基础原理（超详细） - 简书一、Sql注入简介 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最...https://www.jianshu.com/p/078df7a35671通过1和1'查看返回值，确定注入 通过1' order by 1#、1' order by 2#直到确定为几列 通过联合查询 1' union select database(),user()#进行查询
BugkuCTF SQL注入1
weixin_34397291的博客
05-06 297
前言 写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTF WEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 我们点开链接，里面有段这样的代码： //过滤sql $array = array('table','union','and','or','load_file','cre...
SQL注入1——bugku
weixin_34075268的博客
07-12 188
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 1144 Solves SQL注入1 60 地址：http://103.238.227.1...
BugKu_WEB_(1)
young的博客
07-21 1194
BugKu平台练习wp
Bugku Web CTF-sql注入2
No Title
01-14 825
这道题过滤了许多关键字，包括但不限于select、union、and、or等，还有许多符号比如注释符--，,、#等（需要注意的是这里的过滤是指针对uname字段的过滤）。 一开始没什么思路，于是参考网上其他人写的wp，发现主要集中于以下两种解法： 用扫描工具扫出存在的漏洞，即.DS_STORE泄漏问题，然后获取对应的文件目录，可以看到目录下有flag文件。 灵光一闪，直接猜出目录下有admin或...
CTF-Web学习笔记：SQL注入篇
最新发布
Deng7326的博客
07-28 1359
本文系统梳理了CTF竞赛中SQL注入的核心原理与实战技巧。首先介绍了SQL注入的基础概念和成因，即用户输入数据被直接拼接到SQL语句中执行。其次分类解析了CTF常见的注入类型，包括数字/字符串型注入、报错/盲注/联合查询等攻击方式。文章重点分享了实战经验：如何判断注入点、确定数据库类型、使用工具辅助及绕过WAF防御。最后通过一道报错注入题目，详细演示了从数据库名获取到最终拿Flag的完整解题流程，并推荐了SQLiLabs等练习平台。
BugKu之sql注入
D-R0s1的博客
08-08 1012
       今天和大家分享一道BugKu中关于sql注入的题目，在web题中，sql注入的相关知识可以说随处可见了，在这里咱们就就题论题不做其他的拓展和延伸了。        拿到题以后，还是老套路，and 1=1和and 1=2 看看是否带入查询，但是这个题目在?id=1和?id=1'两种条件下都不报错，查看页面源代码发现gb2312于是尝试宽字节注入。?id=1%bf' union sel...
Bugku sql注入
m0_63253040的博客
07-26 1524
过滤了length,like,information,and,union,select,order,where等等。得到数据库后面因为fuzz后发现过滤了太多字符，所以这里根据。用括号绕过空格，我们发现能用的字符有,or,'得到数据表admin和字段名password后。先万能密码试试看,是不等于的意思。是用字典跑出数据表和字段，这里先跳过。提示这题布尔盲注，先fuzz一波。可以确定这里有布尔盲注。去登录账号是admin。最后利用脚本爆出数据库。得到密码bugctf。进入环境是个登录页面。...
bugku ctf平台之sql注入1 write up
l3oog1e的博客
05-25 4996
题目链接  ： http://103.238.227.13:10087/ //过滤sql $array = array('table','union','and','or','load_file','create','delete','select','update','sleep','alter','drop','truncate','from','max','min','orde
bugku-sql注入2 （附详细代码）
偷一个月亮
06-20 2043
构造select * from * where uname = $_POST[uname] uname=admin’-’ 此时uname=-1，不行 $sql = select * from users where username=$username; 在字符串username的值和数字0比较的时候，字符串变为了0 故此0=0 payload：admin’-(ascii(mid(R...
BugKuCTF(CTF-练习平台)——WEB-SQL注入1
Ifish的博客
03-10 2090
%00截断 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,database()%23 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,hash%20fro%00m%20sql3.key%23 KEY{c3d3c17b4ca7...
这是一个神奇的登录框（Bugku-web题 使用sqlmap注入实例）
热门推荐
Risker
03-14 1万+
正在学习sqlmap，拿这个题先入门一下。题目链接：http://120.24.86.145:9001/sql/先看下源代码：是post提交，url明显提示是个sql注入，由于post提交，要sql和burp结合起来使用。首先burp抓包，抓到包后选择存到txt文件中：（随便输入账号密码）我保存到了D盘的1.txt里。然后打开sqlmap，输入指令：sqlmap.py -r "D:\1.txt" ...
bugku sql注入2
Daniel的博客
09-20 3270
题目： 全都过滤了。。。。。。我一个萌新肯定绕不过，，，经别人提醒，工具扫一下目录 发现有.DS_store文件泄露，用脚本工具查看一下，看到有个flag的目录，打开即可
BUGKU中的sql注入2(很有用的一个技巧)
Mikasa
02-17 7288
** 今天做了一道关于sql注入的题（被虐了555），看了一些题解终于知道了方法，哎！心累** 不过收获还是蛮多的！ 打开链接 发现是一道POST注入题（挺头疼的），并且一开始以为给的提示是过滤掉的，后来fuzz(模糊测试)发现并不是； 随便输入一个admin账号 发现竟然只是密码错误（一定是先判断账号正误，在判断密码正误，既可以在账号处尝试一下布尔注入的方式） 猜一下sql语...
Bugku sql注入2 writeup
xuchen16的博客
10-08 4382
转载自：http://hu3sky.ooo/2018/08/18/bugku%20sql2/ 网上没有一个正常做出来了的 看了叶师傅的wp，跟着学一遍 username的注入，盲注 根据username的返回不同 fuzz，几乎都过滤完了。 没过滤的 !,!=,=,+,-,^,% 数字型时，可以用^进行闭合 and这些也被过滤。 需要用到-1-'admin'-1-'' = -1'admin'-...
bugku 一个神奇的登陆框--POST型SQL注入
a1004070060的博客
06-29 858
解题链接：http://123.206.87.240:9001/sql/ 解题过程： 本题并未给出什么提示，首先考虑到弱口令登录，BP抓包后加载send to intruder，加载字典后爆破无果。然后考虑到之前做的题目，尝试用御剑扫描一下后台，也没发现什么线索，这时才注意到页面的title，原来这道题目与SQL注入相关，考虑到user和pass字段都是通过post方法传递，所以本题应...
Bugku CTF WEB解题技巧分享与讨论
WEB题目涉及的常见漏洞包括但不限于：SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造、SSRF服务器端请求伪造、文件包含、目录遍历、命令注入等。每种漏洞都有其特定的利用条件和方法。 - SQL注入：通过在SQL查询中...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值