攻防世界（WEB）NewsCenter

最新推荐文章于 2024-05-06 20:01:42 发布
原创 最新推荐文章于 2024-05-06 20:01:42 发布 · 265 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql

本文介绍了作者通过手动操作进行SQL注入的过程，首先确认注入点并利用恒真恒假语句测试，然后判断回显位置。在确定数据库名为'news'后，通过group_concat函数查找表名和字段，最终成功获取到类似flag的数据。手动注入虽然比使用工具复杂，但有助于提升技能理解。

哈哈在另一个平台学习了一段时间的sql注入，我便再来写这个NewsCenter题目啦

第一步：检查是否有注入点，是否可以通过恒真恒假的语句来改变输出结果

 

这个题目里面是有引号的哈，因为你不把引号括回去并且加一个注释符，直接给你报错页面了

这里我们可以看到恒真恒假语句测试出来了可以通过改变search值来改变sql语句

第二部：来判断语句的回显位置

 

可以看到news返回数据是在2，3的位置，这样我们保留1，只需要改变2，3就可以了，先查一下数据库

 

得知数据库的名字叫做news，然后我们继续查找表名table_name,最好记得在前面加一个group_concat函数，避免在第二行没有显示出来，这个函数可以一行显示所有信息

 

 这就是函数差距，之前我练习的地方只会出来第一个，也就是news，还需要用limit 1，1才能找到secret_table

继续查找该表里面的字段

 看见一个很像flag的fl4g，我们看一下里面的字段数据

flag就出来了，这就是简单的手动注入，sqlmap的话会更简单，但是初学的话还是少用点工具自己实操一下比较好 

 

-栀蓝-
关注
攻防世界---web---NewsCenter
2201_75556700的博客
05-18 1022
5、查询列数，查3列的时候，没有报错，再查4列的时候，报错了，所以有三列。6、使用联合查询查数据库名，数据库名为news。4、接着判断注入类型，说明存在字符型注入。8、查secret_table中的字段名。2、打开链接，类似于一个搜索新闻的界面。3、因为有文本框，所以尝试注入。试着搜索第一条新闻hello。9、查fl4g字段中的值。
攻防世界NewsCenter
qq_45955869的博客
05-19 855
提示：攻防世界新手模式难度2NewsCenter提示：以下是本篇文章正文内容，下面案例可供参考比较基础，比较简单。
攻防世界---NewsCenter
weixin_43803070的博客
07-15 581
废话不多说，直接上思路。 ** 手工注入： ** 1' //报错， 判断字段： 1' order by 3# //最终我们得到是三个字段，在这里们用--+代替#，竟然报错。 回显字段： -1' union select 1,2,3# 爆出数据库(两种方法)： -1' union select 1,2,database()# -1' union select 1,2,group_conc...
攻防世界—NewsCenter
weixin_51030879的博客
07-23 1365
攻防世界—NewsCenter
攻防世界 WEB NewsCenter
ChaoYue_miku的博客
01-08 426
攻防世界 WEB NewsCenter NewsCenter： 　　题目只有一个搜索框，下面显示搜索结果，最先考虑的就是sql注入，先简单构造' or '1=1，果然返回了所有新闻（7条）查看网页源码，发现这里是post方式，可以考虑使用sqlmap。 　　但是如此形式的sql漏洞应该还有别的方法，毕竟这一看就没有任何过滤验证，也没有提前预编译，是最基础的sql漏洞了，在这里尝试手工构造语句，看看能不能获得什么信息。 　　通常的方法就是单引号、1、2等尝试，然...
攻防世界 WEB newscenter
qq_41696858的博客
08-03 398
看到提交框就条件反射sql注入 先sqlmap跑，能跑的情况下优先 把burpsuite抓到的包保存为1.txt sqlmap -l 1.txt sqlmap -l 1.txt --dbs sqlmap -l 1.txt -D news --tables sqlmap -l 1.txt -D news -T secret_tables --columns --dump 一套组合拳打完，成功拿到flag 当然可以自己手工注入 ' and 0 union select 1,table_schema,tabl
攻防世界-NewsCenter题
weixin_46784800的博客
11-12 1735
攻防世界-NewsCenter题 首先，进入靶场网站，发现是一个News界面，并且界面存在一个搜索入口，此时的第一感觉就是，这道题应该是一道sql注入的题目（后来发现确实是这样） 在搜索框输入一系列数字或字母进行搜索，可搜索出来一些News： 打开HackBar，在POST请求值处的字符串末尾输入单引号，尝试是否能发生单引号闭合： 发现请求的返回值为500，则说明该请求在服务器的数据库中发生了单引号闭合，导致数据库查询失败，这时已经可以实锤本题为数据库注入的题目了。 首先，通过order语句，判断查询
攻防世界web进阶区NewsCenter详解
hxhxhxhxx的博客
07-16 3911
攻防世界web进阶区NewsCenter详解题目方法一sqlmap注入方法二手工注入 题目 我们输入搜索，很明显是一个注入 方法一sqlmap注入 抓到包之后，存到txt文件中， -r获取文件 然后发现可以注入 接着我们–dump直接获取到flag（比较暴力） 方法二手工注入 前引号为了闭合之前的语句，后面的#为了注释后面的引号 否则都会报错 我们使用orderby 查询有几列 当我们写三时发现可以正常查询，4就不行了 发现有一些前缀的文章，那么我们使用一些垃圾话将他查询失效 2和
攻防世界-NewsCenter
最新发布
weixin_39579781的博客
05-06 1890
题目打开是有个输入框可以用来输入搜索信息，初步判断是个sql注入的题目。接下来判断能否进行sql注入：输入 hi，有搜索结果，如下图:输入hi’,无结果，如下图：初步判定是hi‘后面还有单引号，导致重复输入导致的，（单引号与服务端代码中的’形成闭合，将我们输入的字符串hello包裹，服务端代码后面多出来一个‘导致语法错误，而加入#将后面的’注释掉之后不会报错，可确定为字符型SQL注入。
攻防世界之NewsCenter
金 帛的博客
04-09 3799
攻防世界WP
攻防世界-Web-Newscenter
uh_eng的博客
08-16 275
0x01 打开题目看到一个网页，里面只有一个搜索输入框是我们可以控制的，所以猜测可能是SQL注入。尝试123asdqwe' or 1=1#发现能够查询出所有新闻。 继续尝试' union select 1,2,3#，验证select查询了三个字段： 0x02 已经可以判定是联合注入，接下来就简单了。 查询当前数据库 1' union select 1,2,database()#，得到数据库为news 查询当前库中的表 1' union select 1,table_name,3 from informa
攻防世界-WEB-NewsCenter
Lucifer的专栏
09-07 422
有查询，猜测是sql注入。准备利用sqlmap。
攻防世界-web-newscenter
wuh2333的博客
05-30 1223
攻防世界，sql注入
ctf-攻防世界-web：NewsCenter
一只菜鸟的博客
11-10 3912
打开环境，功能点只有一个查找新闻，猜测是sql注入 一.手工注入 从最基础的联合查询注入开始 1正常 1'报错 1' '正常 猜测为字符型注入，单引号闭合 1' order by 1,2,3 ;' 正常 1' order by 1,2,3,4 ;'报错 可见一共3列 （;将前后语句分开，'闭合后面的语句，也可以用#注释掉后面的语句） 1' union select 1,2,3;' 页面显示2和3，则2和3为显示...
攻防世界wp-newscenter
weixin_43916608的博客
07-21 317
根据搜索条件，考虑题目为sql注入 1. 输入语句’ and 0 union select 1,2,3 from information_schema.tables#，查看数据库返回列数 查询结果说明，数据库返回的列数为3 2.查询数据库名称 ’ and 0 union select 1,2,table_schema from information_schema.tables#，查询结果可知，数...
攻防世界----NewsCenter（字符型SQL注入，union联合查询）
m0_70182904的博客
05-22 2717
在使用union之前需要明确：union前面查询语句查询的元素与后面查询语句查询的元素要数量上要一样，这一点可以使用order by实现（原理：order by根据前面查询内容的属性对查询数据进行分类,order by 后面的内容可以少于前面查询的属性数，但是不能多于查询的属性数）搜索框输入hello，出现与之相关的新闻内容，输入hello'之后发现网页报错，提示我们可能存在字符型SQL注入，再次输入单引号 '，发现网页再次报错，输入hello'#没有报错提示。得到表名news、secret_table。
攻防世界 newscenter
09-08
攻防世界的NewsCenter是一个基于React构建的前端应用程序，它提供了实时版本的背景和概述，展示了当前主流媒体如何报道当下的主题。你可以通过查看CNN、Fox News、NBC、NYTimes和Huffington Post主页上的精选文章来了解更多信息。此外，NewsCenter还涉及到CTF（Capture The Flag）比赛和SQL注入攻击的内容。在这个应用程序中，有两个表，分别是news和secret_table，我们需要从secret_table表中找到flag（标志）。通过构造SQL语句，并利用搜索（search）功能，我们可以使用union select和group_concat函数来获取所需的信息。最后，通过执行以下SQL语句search=-1' union select 1,version(),group_concat(fl4g) from secret_table --，我们可以得到flag的值为QCTF{sq1_inJec7ion_ezzz}。这是一个CTF比赛中的一个关卡，攻防世界的NewsCenter也是为了帮助新手了解和学习Web安全而创建的。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值