[NISACTF 2022]hardsql - quine注入

Hillain

已于 2023-10-08 20:57:05 修改

阅读量764

点赞数

分类专栏： CTF-WEB1 文章标签： web安全安全 ctf 数据库 sql

于 2023-10-05 23:41:03 首次发布

本文链接：https://blog.youkuaiyun.com/oZuoShen123/article/details/133591619

版权

CTF-WEB1 专栏收录该内容

28 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细分析了NISACTF 2022中名为'hardsql'的Quine SQL注入问题。首先介绍了问题背景，包括必须使用特定用户名bilala，并过滤了特定字符。接着，通过参考文章获取了密码，并解释了quine构造的理解，即如何构造SQL语句使其输出自身。解题关键在于构造一个payload，使得执行结果不直接来源于数据库表，而是自动生成所需数据。最终，通过固定payload成功获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[NISACTF 2022]hardsql

一、思路分析
二、解题方法

sql

一、思路分析

题目描述：$password=$_POST['passwd']; $sql="SELECT passwd FROM users WHERE username='bilala' and passwd='$password';";
从描述看出是quine注入，且用户名要是bilala

1、经测试，参数为：username=&passwd=&login=登录，username必须为bilala
2、【= and 空格】被过滤【like or /**/】
3、参考文章：https://blog.youkuaiyun.com/weixin_53090346/article/details/125531088
　　通过上述文章脚本得到密码：b2f2d15b3ae082ca29697d8dcd420fd7
　　通过密码登录可以看到页面源码，而这题重点在于quine语句怎么构造，如何理解quine构造
　　quine构造理解：
　　replace(‘repl