本文介绍了一次通过SQL注入攻击获取Web-CTF挑战flag的过程。作者首先发现一个登录页面可能存在SQL注入，通过抓包和测试确认了注入点。使用sqlmap进行数据库、表和字段的爆破，最终成功获取flag。过程中遇到自动化脚本的错误，强调了手动操作的重要性。
打开网址，是个登陆界面。
根据题目，第一反应–怕不是sql注入哦！经过尝试之后会发现，username=admin时，返回的是password error。ok，日常抓包，然后用intruder看看有没有字符被过滤掉。
事实证明，这个%有着大大的问题。拜读了网上的各种wp之后，原来是spintf()函数格式化字符串，导致了单引号逃逸。通过构造- -
username=admin%1$\' and 1=1#
username=admin%1$\' and 1=2#就可以看到前者返回的是password error，后者返回的是username error。这就找到注入点了。
是时候用咱们强大的注入神器
最低0.47元/天 解锁文章
扫一扫
925
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
