[极客大挑战 2019]EasySQL 1

最新推荐文章于 2025-09-05 15:00:54 发布
原创 最新推荐文章于 2025-09-05 15:00:54 发布 · 87 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #网络安全

文章讲述了在EasySQL中，通过联合注入技术测试列数，发现列数为3后系统报错，进而利用该漏洞获取flag的过程，揭示了一个安全漏洞案例。

EasySQL
利用联合注入来判断列数
在这里插入图片描述
从1尝试到4，发现从4开始就报错
说明列数一共只有3列
在这里插入图片描述
利用联合注入

-’union select 1,database(),3#

在这里插入图片描述
成功获取flag

TID12
关注
[BUUCTF]极客大挑战 2019EasySQL1 write up
GZWZ_的博客
03-25 3439
这道题很简单，就是想推一下万能密码，So浅写一下啦！
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结
热门推荐
m0_62239233的博客
09-16 2万+
SQL注入。
java8源码-easy-sql-project:一个JavaDAO框架
06-04
java8 源码 EasySql 介绍 EasySql是一个优秀的，基于orm框架思想实现的后台Dao层框架，由Java编写，xml配置。 通过使用EasySql框架，您可以轻松地对数据库进行CRUD操作，以及多表查询。 同时，业务层代码与数据操作层的完全分离，能达到让您专注于逻辑代码，而同时不失去对数据的掌控。 具有简洁性、高效性的优点。 软件架构 开发语言：Java8 项目搭建工具：maven 版本控制：git IDE:Intellij IDEA 支持数据库：mysql 开源许可证： Apache License 2.0（详见 安装教程 git clone到本地,编译打包成jar即可 到\out\artifacts\EasySqlProject_jar 下载jar包 使用说明 详见文档 What's New Version 3.5.2 2020-03-21 继承EasySqlApp类进行快速开发 -开发完成 SqlSession类 -加强提议 lombok升级到1.18.12 -完成 Version 3.5.3 2020-03-28 PageHelper插件 -加强提议 -初步开发
极客大挑战 Easy SQL 1
qq_51802152的博客
12-23 254
超级简单的一个web 注入题
[极客大挑战 2019]EasySQL1
最新发布
2301_81401822的博客
09-05 338
本文介绍了BUUCTF在线评测平台的一道SQL注入题目。通过测试发现，当输入1'时系统报错，显示存在基于单引号的SQL注入漏洞。解题方法是构造万能密码"1'or1=1#"，将其输入用户名或密码区域即可绕过验证。这道题考察了基本的SQL注入原理和利用方法。
[SUCTF 2019]EasySQL1
underline0的博客
12-23 1079
1.老规矩，先输入1 2.输入1 or 1，页面提示nonono，说明or已被列入黑名单，通过我们尝试，and，union等等都被列入黑名单。 3.我们来判断参数是否被引号，双引号，括号包裹。 输入1' → 页面回显不正常 输入1'#企图注释掉后面的引号 → 依旧不正常 这说明什么，说明了我们#号后面注释掉了一些东西，使sql语句出了问题，因此就不能够使用注释了（同时我们便可以大胆猜测，这边应该没有包裹，因为既然后面还有重要的语句，源码中的sql语句就不会是简...
【SUCTF】web 2019 EasySQL 1（SQL堆叠注入+select 1 from的用法+sql_mode=PIPES_AS_CONCAT）
weixin_45844670的博客
10-14 431
先观察页面，发现是post方法传参 我们先提交一个数字 发现会显示内容，但是输出字母却什么都不显示 进行其他的一些操作也不管用 查看wp 发现是堆叠查询 1;show databases; #查库 1;show tables; #查表 此处关键的代码查询就是select $post['query']||flag from Flag 我们需要想办法让 || 不是逻辑或 官方给的 payload 是1;set sql_mode=PIPES_AS_CONCAT;select 1 拼接一下就是se
[RCTF2015]EasySQL1 题目分析与详解
2302_79800344的博客
02-25 3564
利用二次注入和报错注入处理问题。
buuctf-[极客大挑战 2019]EasySQL1
m0_66169375的博客
10-04 371
所以此处使用单引号字符型的万能密码，即可获得正确的flag(用户名和密码至少有一个输入万能密码即可获得正确的flag）2.方法二：使用HackBar进行SQL注入(思路和万能密码是一致)2.在username,password测试注入。该数据库闭合方式为单引号‘输入admin 123。试试是否是字符型1'
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解笔记
2402_87039650的博客
09-28 505
如果为双闭合，输入1'语句是正确的，不会报错，但实际报错了，假设不成立，输入1''正确的语句不可以出现一对双引号包含双引号的，所以应该报错，但实际没有报错，所以假设不成立。当字符串内需要包含双引号时，除了使用转义字符外，也可以使用一对单引号来包括字符串，字符串内的双引号被视为普通字符，无需特殊处理。有单引号闭合和双引号闭合，先判断SQL闭合方式，再选择相应的弱口令，（弱口令见上一篇博客）如果为单闭合，输入1'会报错，语句不正确，输入1''不报错，实际与此完全相同，假设成立。以上图片均来自此博主。
java 面向对象的数据库增删改查封装。easySql-1.1.jar
09-05
这是一款比较轻便的基于数据库封装的工具类，完全面向对象。 版本更新： 1.支持多数据源 2.优化多条件查询，支持or语句，支持多种排序，支持自定义返回字段，支持自增语句 3.支持一次插入多条 4.支持外部connention 5.优化分页查询 6.支持手动开启或关闭日志打印 7.优化对特殊符号的支持 博文:https://blog.youkuaiyun.com/qq_37527048/article/details/80930363
easysql,一个由中国人开发的类似于hibernate的框架，简单易用！
zttsky的专栏
12-19 1050
1.前言首先，感谢您使用easysql。easysql是一款完全由中国人自主开发的基于JDBC的数据库连接框架。该框架支持多版本数据库，使用方便。开发人员只需要通过一条SQL语句即可实现对数据库的增删改查，完全实现了代码的可重用性和对象的持久化。当然，由于作者的水平有限，该套框架目前还处于开发阶段，目前发布的是第一个版本（1.0.1）。该套框架是开源的，作者希望有能力，有水平的国人能在这套
BUUCTF[极客大挑战 2019] EasySQL 1
m0_75178803的博客
06-12 5751
因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，
[极客大挑战 2019] EasySQL1
Sweet_vinegar520的博客
10-24 1748
题目可以直接用 ”万能密码“ 解出，或者在 url 里修改参数值，亦或是直接用 hackbar / BurpSuite 修改参数值重放。
Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结(1)
m0_60452293的博客
04-08 1563
SQL注入。
极客大挑战 2019]EasySQL 1
03-27
引用1提到sqli-labs和sqlmap的学习资料，以及buuctf上的真题练习，包括几个具体的题目，其中就有[极客大挑战 2019]EasySQL。引用2则给出了一个具体的万能密码尝试的例子，如username=1'or 1=1%23&password=1。 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值