[极客大挑战 2019]BabySQL 1

已于 2022-07-20 09:29:05 修改
阅读量510 收藏 1
点赞数
文章标签： web
于 2022-07-02 10:20:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43618536/article/details/125569532
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

[极客大挑战 2019]BabySQL 1

题目

BUUCTF的[极客大挑战 2019]BabySQL 1
在这里插入图片描述

一、做题步骤

1.测试

1.万能密码登录
在这里插入图片描述

2.添加上单引号，报错
在这里插入图片描述

3.测试注入列数
发现有些字符被过滤了
在这里插入图片描述

4.尝试大小写，失败
在这里插入图片描述

5.尝试双写，成功，但是提示不能用单引号

最低0.47元/天 解锁文章
林本
关注
[极客大挑战 2019]BabySQL 1 详细题解
偷一个月亮
09-01 6519
过滤 select or and union from http://6d3700e3-2a8a-4291-9f0b-67e729cae0a1.node3.buuoj.cn/check.php?username=1' ununionion selselectect 1,(selselectect group_concat(table_name) frofromm infoorrmation_schema.tables whwhereere table_schema=datab...
[极客大挑战 2019]BabySQL 1（双写绕过）
weixin_45253573的博客
12-08 1694
存在sql注入漏洞 username：1’ order by 2# password：1 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ‘der 2#’ and password='1’’ at line 1 or被过滤 username：1’ union select ..
BUU13 [极客大挑战 2019]BabySQL 1
2401_86190146的博客
02-03 557
输入1' ununionion selselectect 1,2,group_concat(table_name) frfromom information_schema.tables whwhereere table_schema='geek' #登进去没什么用，我们直接在用户名中输入or,select,union,where,from等词语全被过滤了，我们输入1' || 1=1 order by 3 #，发现or和by被过滤掉了。information里头有or，也被过滤了，所以需要双写。
BUUCTF——[极客大挑战 2019]BabySQL 1
小白一枚多多关注的博客
03-16 946
这道题打开后界面和前几道注入的题的界面是一样的，但难度也是呈直线的上升，我们先拿这道难的题来讲，等以后有时间了再将其他的题放出来 当我们看到这个界面的时候首先想到的应该是登陆的操作，但我们又不知道正确的用户名和密码，所以我们这里就采用管理员账号和万能密码试试 这里可以看见报错信息中没有出现or这个单词，所以我们猜想应该是用了过滤的手段将常见的sql注入的关键词给过滤掉了，为了验证这个想法我们再用联合查询试一试 果不其然，这里将union和select都过滤了（更不用说order by了），由此推理，我
[极客大挑战 2019]BabySQL1 详解以及思路（sql报错语句探究和跨库查询）
2301_78981190的博客
08-17 547
观察报错信息，发现sql的报错信息有点不一样，确定它已经带入查询了，但报错信息中的or被吞了，所以怀疑是把or给过滤掉了，尝试双写后成功绕过（所以以下sql语句中如果语句报错就尝试双写解决，经过后面测试，过滤掉了or，select，by，union，from，where等）不要执着于错误的库（引以为戒本人在geek库中找了20min，在查询ctf库内容时忘记限定为ctf库导致仍然在geek库中查询，没能找到的悲剧(T▽T) ）Flag表里只有flag列，所以跨库查询的语句这么写，成功找到flag。
BUUCTF---[极客大挑战 2019]BabySQL1
2201_75556700的博客
03-03 944
1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()#使用该语句查表名时发现union，select，from，where都被过滤了。8.这里没有得到flag可能是我遗漏了什么，查了资料才发现，flag可能不在我们当前这个数据库里面，想到一开始，我还没查询库名，不知道它有几个苦命，于是使用下面命令进行数据库库名查询。使用下面命令爆第一张表的字段。
BUUCTF之[极客大挑战 2019]BabySQL 解决方法
weixin_44632787的博客
06-17 2028
BUUCTF之[极客大挑战 2019]BabySQL 解决方法 启动我们的挑战项目 emmmmm这是第三个SQL注入，应该难度又提高了一些。先试试我们的万能密码：1’ or 1=1 # 不行，报错了。而且我也看不出报错的信息是什么 然后返回前面的题目看看提示信息，觉得可能这题是加了一些过滤信息 所以我们试试双写看看能不能绕过防御，并且把最后面的 # 号改成 %23。 所以我们的payload为：1’ oorr 1=1 %23 发现可以获取到信息，说明我们这个方法是正确的！ 然后我们再进行用ord
BUUCTF [极客大挑战 2019]BabySQL 1
Seizerz的博客
04-03 497
打开就是个登录框，这道题是注入，那无疑就是user或者password处了 输入数据，
BUUCTF-[极客大挑战 2019]BabySQL1
Monica的博客
10-02 1302
目录 题目： 分析： 题目： 分析： 先测试是什么闭合 near ' ' 123' 'and password=' 'amdin' ' ' at line 1 通过拆分可以看出用户名和密码都是单引号闭合 猜测后台语句为： ' select xxx from xxx where username='' and password='' ' 测试有几列： 发现有过滤。 union 和select也被过滤了，试试...
040统计数字字符的个数
qq_44588905的博客
11-08 393
统计数字字符的个数 描述 输入一行字符，统计出其中数字字符的个数。 输入 一行字符串，总长度不超过255。 输出 输出为1行，输出字符串里面数字字符的个数。 样例输入 Peking University is set up at 1898. 样例输出 4 具体代码 #include <iostream> #include <cstring> #include <cstdio> using namespace std; int main() { char sen[25
[极客大挑战 2019]BabySQL 1(BUCTF在线评测)
邓霖涛的博客
07-21 626
得到flag{ca17b523-fe92-4451-943d-3f832154b748}注意注入orselectwhereunionfrom等关键字都给过滤了。查询该表信息，注意or给替换的password里面也有or。发现成功了，系统可能就新增了一些sql关键字的过滤。一样的sql注入不行了，感觉or关键字给弄没了。得到id,username,password。发现selectfrom一些关键字没了。得到表名b4bsql,geekuser。打开靶机，一样的sql发现不行了。......
[极客大挑战 2019]BabySQL1
m0_73721944的博客
11-11 641
检查与您的MariaDB服务器版本对应的手册，以便在第1行'1=1#'和password='123 "附近使用正确的语法。1'ununionion seselectlect 1,2,3#&passward=1 有回显，说明有三列。1’ order by 3#&passward=123 报错发现order中的or与by都被过滤了。1'ununionion seselectlect 1,2,3,4#&passward=1 报错。打开是这样的，是之前两个题的升级版。有回显说明双写绕过是可行的。
BUUCTF:[极客大挑战 2019]BabySQL 1
羽的博客
07-22 315
输入： 1' 1 判断是单引号注入 输入： 1' order by 1# 1 发现过滤了or，by 尝试双写注入 输入： 1' oorrder bbyy 4# 1 是四列 输入： 1' ununionion seselectlect 1,database(),3# 1 输入： 1' ununionion seselectlect 1,2,group_concat(table_name) ffromrom infoorrmation_schema...
[极客大挑战 2019]babySQL
最新发布
03-04
### 极客大挑战 2019 BabySQL 题目解题思路 在极客大挑战 2019 中，BabySQL 是一道经典的 SQL 注入题目。该题目旨在测试参赛者对于 SQL 注入漏洞的理解以及利用这些漏洞的能力。 #### 获取数据库名称 通过使用 `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值