【攻防世界】八 --- NewsCenter

已于 2022-07-27 18:57:57 修改
阅读量590 收藏
点赞数
分类专栏： 攻防世界 文章标签： 网络安全
于 2020-12-23 20:34:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43168364/article/details/111595801
版权
本文介绍了网络安全中的NewsCenter题目，通过writeup展示了该站点存在字符型SQL注入点，详细分析了注入细节，包括字段数、显示位、数据库信息以及如何利用注入读取数据。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目 — NewsCenter

一、writeup

主页一个search输入框，我们来测试sql注入漏洞
在这里插入图片描述
输入单引号，回显 500 ，大概率是一个字符型注入点
在这里插入图片描述
字段数：3
在这里插入图片描述
在这里插入图片描述
显示位：2，3
在这里插入图片描述
库名：news，用户名：user@10.42.101.146在这里插入图片描述
表名：news, secret_table

最低0.47元/天 解锁文章
攻防世界-NewsCenter题
weixin_46784800的博客
11-12 1648
攻防世界-NewsCenter题 首先，进入靶场网站，发现是一个News界面，并且界面存在一个搜索入口，此时的第一感觉就是，这道题应该是一道sql注入的题目（后来发现确实是这样） 在搜索框输入一系列数字或字母进行搜索，可搜索出来一些News： 打开HackBar，在POST请求值处的字符串末尾输入单引号，尝试是否能发生单引号闭合： 发现请求的返回值为500，则说明该请求在服务器的数据库中发生了单引号闭合，导致数据库查询失败，这时已经可以实锤本题为数据库注入的题目了。 首先，通过order语句，判断查询
攻防世界-web高手进阶区
zji
04-25 6986
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
2025.1.16——一、NewsCenter
2402_87387800的博客
01-17 346
本题由于靶机出问题，所以看了很多博主的wp。
攻防世界NewsCenter
qq_45955869的博客
05-19 801
提示：攻防世界新手模式难度2NewsCenter提示：以下是本篇文章正文内容，下面案例可供参考比较基础，比较简单。
攻防世界—NewsCenter
weixin_51030879的博客
07-23 1310
攻防世界—NewsCenter
攻防世界-NewsCenter
weixin_39579781的博客
05-06 1686
题目打开是有个输入框可以用来输入搜索信息，初步判断是个sql注入的题目。接下来判断能否进行sql注入：输入 hi，有搜索结果，如下图:输入hi’,无结果，如下图：初步判定是hi‘后面还有单引号，导致重复输入导致的，（单引号与服务端代码中的’形成闭合，将我们输入的字符串hello包裹，服务端代码后面多出来一个‘导致语法错误，而加入#将后面的’注释掉之后不会报错，可确定为字符型SQL注入。
攻防世界之NewsCenter
金 帛的博客
04-09 3416
攻防世界WP
攻防世界---web---NewsCenter
2201_75556700的博客
05-18 897
5、查询列数，查3列的时候，没有报错，再查4列的时候，报错了，所以有三列。6、使用联合查询查数据库名，数据库名为news。4、接着判断注入类型，说明存在字符型注入。8、查secret_table中的字段名。2、打开链接，类似于一个搜索新闻的界面。3、因为有文本框，所以尝试注入。试着搜索第一条新闻hello。9、查fl4g字段中的值。
攻防世界 newscenter
09-08
攻防世界的NewsCenter是一个基于React构建的前端应用程序，它提供了实时版本的背景和概述，展示了当前主流媒体如何报道当下的主题。你可以通过查看CNN、Fox News、NBC、NYTimes和Huffington Post主页上的精选文章来...
【攻防世界】七、NewsCenter
Hi~ 土拨鼠
09-13 506
步骤 打开所给场景： 发现一个输入框，试一下有没有sql注入，使用burp进行抓包（不知道什么原因使用hackbar提交数据页面没变化，卡了好久）： 发现单引号'会出现错误，继续进行注入：1' or 1=1 # 发现页面正常，尝试一下联合查询：order by 3/4 判断字段数为3，继续注入： payload：1' union select 1,2,3 # 发现有回显，联合查询可用！接下来就是按照库表列的顺序依次进行查询： payload：1' union select 1,database.
攻防世界----NewsCenter（字符型SQL注入，union联合查询）
m0_70182904的博客
05-22 2506
在使用union之前需要明确：union前面查询语句查询的元素与后面查询语句查询的元素要数量上要一样，这一点可以使用order by实现（原理：order by根据前面查询内容的属性对查询数据进行分类,order by 后面的内容可以少于前面查询的属性数，但是不能多于查询的属性数）搜索框输入hello，出现与之相关的新闻内容，输入hello'之后发现网页报错，提示我们可能存在字符型SQL注入，再次输入单引号 '，发现网页再次报错，输入hello'#没有报错提示。得到表名news、secret_table。
攻防世界 WEB NewsCenter
diepangan3893的博客
09-23 527
　　前几天才发现攻防世界这个平台，真是相见恨晚，正愁没地方检验自己大学四年学安全的学习成果，于是沉浸于寻找flag，大概一天一到两题的进度（解完两题就学别的去了，尽管如此也挺慢的了）在解题的同时也总结了安全的方方面面，各种工具和用法、各种漏洞的判断和利用.....最近终于磕磕绊绊做完了web的新手练习，怀着兴奋又紧张的心情进了高手进阶，扑面而来就是两页题，选了1分里名字最直白的一个——N...
攻防世界-web-newscenter
wuh2333的博客
05-30 1171
攻防世界，sql注入
攻防世界wp-newscenter
weixin_43916608的博客
07-21 294
根据搜索条件，考虑题目为sql注入 1. 输入语句’ and 0 union select 1,2,3 from information_schema.tables#，查看数据库返回列数 查询结果说明，数据库返回的列数为3 2.查询数据库名称 ’ and 0 union select 1,2,table_schema from information_schema.tables#，查询结果可知，数...
攻防世界-web-NewsCenter(wp)
2301_80241182的博客
11-04 347
union后的第2、3列被显示出来,接下来就是正常的union注入。那就确定union后面需要跟三个元素。没报错直到4的时候报错。查取fl4g的字段内容。
攻防世界---NewsCenter
weixin_43803070的博客
07-15 541
废话不多说，直接上思路。 ** 手工注入： ** 1' //报错， 判断字段： 1' order by 3# //最终我们得到是三个字段，在这里们用--+代替#，竟然报错。 回显字段： -1' union select 1,2,3# 爆出数据库(两种方法)： -1' union select 1,2,database()# -1' union select 1,2,group_conc...
攻防世界 web进阶区 NewsCenter
m0_51395584的博客
06-17 937
攻防世界 web进阶区 NewsCenter 简单的SQL联合查询注入
攻防世界web：NewsCenter（含sqlmap基本参数讲解）
最新发布
2203_75647316的博客
03-09 591
CTF中web方向sql注入的题目，包含一些sqlmap的参数讲解
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值