一天一道CTF 第13天（双写绕过SQL注入 dirsearch）

scrawman

于 2021-03-22 21:32:03 发布

阅读量632

点赞数

CC 4.0 BY-SA版权

文章标签： python docker linux

本文链接：https://blog.youkuaiyun.com/scrawman/article/details/115015756

本文详细介绍了在极客大挑战2019和ACTF2020新生赛中遇到的SQL注入问题及解决过程，通过绕过过滤机制进行payload构造，成功获取数据库信息。同时，针对网站目录扫描，利用dirsearch工具找到隐藏的备份文件，揭示了网络安全攻防中的常见技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天做两道因为明天有个大工程
[极客大挑战 2019]Upload
~~背景选的不错~~
在这里插入图片描述
就是简单的一句话木马然后抓包改后缀名再webshell连接，做过太多遍了这里就不做了，直接下一道

[极客大挑战 2019]BabySQL

在这里插入图片描述
尝试admin' or '1'='1和password'发现password里的or被删掉了，这里应该是用最简单粗暴的删除字符串来过滤。多试几次就会发现还过滤了union和select，这种过滤双写绕过即可，payload基本都和上次一样。

在这里插入图片描述

http://74522396-5ad3-46dd-9d90-4f10087f7150.node3.buuoj.cn/check.php?username=1'ununionion seselectlect 1,2,4%23&password=1

在这里插入图片描述

http://74522396-5ad3-46dd-9d90-4f10087f7150.node3.buuoj.cn/ch

200万优质内容无限畅学