盲注实战题——Hack World

最新推荐文章于 2025-02-04 21:23:12 发布
原创 最新推荐文章于 2025-02-04 21:23:12 发布 · 680 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #python

本文介绍了在Hack World挑战中遇到的布尔盲注问题。通过测试不同输入，确定了问题类型，并利用SQL注入语句进行验证。由于手动获取Flag耗时较长，作者使用Python脚本快速获取了Flag。

Hack World——布尔盲注

题面如下图
在这里插入图片描述
首先在搜索框中输入0，1或2测试显示结果
输入0时的显示结果
在这里插入图片描述
输入1时显示如下
在这里插入图片描述
输入2时的显示结果如下
在这里插入图片描述

继续测试得知输入1和2以外的数字显示结果和0的结果一样

继续测试，输入数字以外的英文测试，显示结果如下
在这里插入图片描述
结果发现都显示bool(false)错误

所以判断此题为数字型的bool盲注。

根据上篇介绍过的知识，所以用sql注入语句继续进行测试
输入

if(ascii(substr((select(flag)from(flag)),1,1))=102,1,2)

提交后发现显示结果与输入1时的显示结果相同

最低0.47元/天 解锁文章
一道盲注题目，对注释符、空格的过滤。
小学生的博客
05-20 316
FinalSQL 一道忙注题目 正确回显：(字符ASCII大于32) http://29675b84-d078-45ef-943b-ef5ccae7535a.node4.buuoj.cn:81/search.php?id=1^(ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema='geek')),1,1))>32)^1 错误回显：小于32 跑表的核心语句： i
[CISCN2019]Hack World
m0_46587008的博客
11-29 1180
一、Hack World 打开环境：显示“所有你想知道的都在flag表中的flag行中”。所以基本确定是sql注入 二、初探 这个时候我们确定是sql注入，开始对它进行一个初步的测试，判断采取哪种注入方式。 先输入1： 回显。 输入0： 回显不一致。 随后开始尝试报错使用 1’： 返回bool(false)，没有报错信息(报错注入不可能了，第一想法是联合注入或盲注) 尝试闭合 1’–+ 或 1’#： 发现有检测，于是Fuzzing测试一下过滤了多少关键词： 发现大部分关键词都不能用，之前想法是盲注和联合
buuctf-Hack World
m0_62094846的博客
02-21 815
很多都被过滤了，空格也是，回显信息只有1和2有，报错的信息也是一样的，用盲注试试。用if的盲注是可行的。
盲注的练习（作业）
qq_43473164的博客
04-08 362
基于boolean的盲注 第一步 测试 payload:’ and 1=1#(页面不变) | ’ and 1=2#(页面变化) 说明存在sql漏洞. 第二步 盲注 爆表：payload:’ and ascii(substr((select table_name from information_schema.tables where table_schema=database()),1,1)...
WEB新手之布尔盲注
weixin_33971130的博客
04-29 167
　　开始写SQL的题，单引号等特殊符号闭合漏洞比较简单，因此从Less-5开始写。 　　布尔盲注是多种盲注的一种，这种盲注方法也比较好理解。但使用这种盲注有一个前提，就是网页会有回显，透过这个回显，我们可以通过判断，来获得所需的信息。 　　以Less-5为例题，如图所示： 　　加上id=1，会发现这样的回显，如图所示： 　　然后利用Less-1~4的知识，发现这里的语句...
第二十六题——[CISCN2019 华北赛区 Day2 Web1]Hack World
分享简单的安全技术
04-16 332
题目地址：https://buuoj.cn/challenges 解题思路 第一步：进入题目，看到提示flag在flag表的flag字段 第二步：尝试万能密码1'or 1=1#发现被拦截 第三步：猜测拦截黑名单 有第二步得知输入黑名单会出现SQL Injection Checked提示，输入1'^发现未被拦截但是无详细错误提示,猜测是盲注 使用burpsuite进行过滤查看，发现union，ununionion，and，or，空格，；，都被拦截，猜测使用异或盲注 第四步：构建脚本获取flag
[CISCN2019 华北赛区 Day2 Web1]Hack World 1
qq_43618536的博客
07-03 654
BUUCTF的[CISCN2019 华北赛区 Day2 Web1]Hack World 1 盲注
SQL注入利用方式（实战Hack World 1）
晓梦林的博客
12-02 482
从第一位开始的一位字符是否为‘1’。如果是，则返回1（真），反之，返回0（假）。这样就可以通过循环语句改变位置‘1’，拿到flag。是我们利用的逻辑点，我们能在此处进行一个判断，比如判断某个数据字段第几位上的字符是否为’ 1’，如果成立，则为真，不成立，为假。意思是，截取第一个字符，转成ASCII码，然后判断值是否大于32，如果大于32，整个条件即为真。这样我们就得到了一个布尔盲注点。打开题目，题目告知flag就在flag表里，那看起来，我们只要执行。并成功获取到数据即可。这句话的意思就是判断。
BUU18 [CISCN2019 华北赛区 Day2 Web1]Hack World【SQL布尔盲注】
最新发布
2401_86190146的博客
02-04 369
【代码】BUU18 [CISCN2019 华北赛区 Day2 Web1]Hack World1。
布尔盲注练习
weixin_60777183的博客
08-27 358
盲注需要掌握的几个函数： 1.length() 判断字符串的长度 举例：and length(database())>1 2.substr() 截取字符串的函数 格式：substr(str,pos,len) substr(字符串内容,从哪里切,切多长） 可用于：and substr(database(),1,1)=’a’ 来判断数据库的第一位是否为a 3.ascii() 返回字符的asc码 加入ascii码判断，可改为： ?id=1 and ascii(substr(database(),
SQL注入技巧-盲注暴库详细技巧及实例
10-11
个人通过拜读各位前辈们的博文以及大量的ctf题目训练，结合挖洞经验整理的几点sql常用的盲注技巧，结合具体的sql指令加深理解，针对常用的防护技术，总结了几种通用的绕过技巧
hack world
beihai2013
01-21 348
来源：[CISCN2019 华北赛区 Day2 Web1] 链接：https://buuoj.cn/challenges#[CISCN2019%20%E5%8D%8E%E5%8C%97%E8%B5%9B%E5%8C%BA%20Day2%20Web1]Hack%20World 参考：https://ca01h.top/Web_security/ctf_writeup/7.buuctf%E5%88%B7%E9%A2%98%E2%80%94%E2%80%94SQL%E6%B3%A8%E5%85%A5/#CISCN
buuctf [CISCN2019] hackworld
SopRomeo的博客
02-07 1949
过滤了很多sql字符，最终发现可以盲注，跟极客大挑战的fianlsql注入一样，这边告诉你表名和列名了 直接输入语句 1^(ascii(substr((select(flag)from(flag)),1,1))>1)^1 盲注手去敲太费时间，结合finalsql的经验，写脚本，注意这是post请求 奉上卑微脚本(看到大哥写的脚本太狠了） import requests import ti...
记一道INSERT INTO盲注的CTF题目
a1004070060的博客
04-12 419
题目链接：链接 题目给出了源码(如下），可以看到网站储存了用户访问时的ip信息。 除了逗号以外未过滤其他输入，直接拼接到insert into语句中，存在注入点，由于没有输出点，考虑使用盲注。 <?php error_reporting(0); function getIp(){ $ip = ''; if(isset($_SERVER['HTTP_X_FORWARDED_FOR']...
BUUCTF——Hack World
weixin_45864041的博客
12-03 1507
题目告诉我们表名为flag，列名为flag 所以值查询为select flag from flag 按照提示传入id=0 传入id=1 什么都不传 现在看来应该是布尔型盲注，而且过滤了一些东西 尝试传入1^1 传入1^0 直接构造payload 1^(ascii(substr((select flag from flag),0,1))=102) 传入后可以发现，空格被过滤了 所以换一下 1^(ascii(substr((select(flag)from(flag)),0,1))=102) .
CTF从入门到提升（四）基于时间盲注例题及解法
anquanniu的博客
08-21 1107
基于时间的盲注，本次内容会涉及到写一些脚本。 ​​这里我先简单的示范，有两个网址推荐给大家， 看一下到底能不能影响到这个数据，这里用一个插件。 ​ 这个插件更新之前还挺好用的，更新之后就不太好用了。这里添加三个参数。 第一个，添加字段头用哪一个网址，这里添加了Headername，添加字段的名称X-Forwarded-For，然后到页面开启。 我们会发现它可以成功去修改它回写的内容，这个数据段...
[CISCN2019 华北赛区 Day2 Web1]Hack World
wuuconix's blog
04-02 4518
[CISCN2019 华北赛区 Day2 Web1]Hack World 这道题的考点貌似是sql盲注还是第一次遇到这种类型，表示太难了。。 主界面 它的意思是让我们给出文章的id，那我们就输入一试试。 有回显，出题人想要一个girlfriend。对此，我只想说，想peach。然后我们再输入2试试。 对这个回显，我怀疑出题人妄想症犯了。之后我们再输入3试试。 发生了错误，我们再输入万能密码试试。 好吧，它检测到sql注入了，以我目前的知识，我已经手足无措了，在网上查阅资
[buuctf][CISCN2019 华北赛区 Day2 Web1]Hack World
qq_37301470的博客
11-28 1326
[CISCN2019 华北赛区 Day2 Web1]Hack World 分析 打开环境发现这个 All You Want Is In Table 'flag' and the column is 'flag' 还有个输入框 随便输一个数字1 返回 Hello, glzjin wants a girlfriend. 肯定是sql注入没跑了,而且要查找flag表下的flag字段 由于提交前后url没有变化，所以是通过POST方法提交了参数id。 打开hackbar模拟post过程 发现输入3 or 1=1
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值