[极客大挑战 2019]HardSQL1

已于 2024-05-20 13:58:42 修改
阅读量406 收藏 3
点赞数 9
分类专栏： BUUCTF练习题合集 文章标签： 网络安全
于 2024-05-17 23:36:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/shierbai/article/details/139013579
版权

闭合条件，注意，必须做url编码，否则不能闭合

其他的也试过了，order by 不太能

空格也会触发嘲讽

试了良久都没什么成果，知晓的报错注入是有希望的

试试用bp做符号爆破看看过滤情况

784的全是被逮住的

报错注入需要空格，或 或者 且,等号

SQL注入漏洞（绕过篇）_sql注入绕过-优快云博客

这里测试()存活,^和&&也在

H4rDsq1

flag{c537be1d-8f1d-4e47-9ab2-ef

用right(xxx,int)从右往左截取字符

d-8f1d-4e47-9ab2-ef5d949f2cb0}

flag{c537be1d-8f1d-4e47-9ab2-ef5d949f2cb0}

感觉学到不少东西，曼波

极客大挑战2019Hardsql
uuzfumo的博客
11-06 463
SQL注入报错注入类型的相关题目，涉及一部分的绕过知识
[极客大挑战 2019]HardSQL
xj28555的博客
09-02 317
进入题目，一个登录框。 测试了下万能密码登录，无果，有WAF拦截，那接下来就是绕过WAF。 先抓包用bp进行FUZZ，看看有那些没有被拦截的函数。通过手工FUZZ和bpFUZZ结合，发现过滤了and、= 空格 union等多个sql关键字。 发现有一些，报错注入的函数是没有被过滤的，那我们这题就可以通过报错注入来进行注入。 这里我们利用updatexml函数进行报错注入。 payload #查看数据库信息 http://2d43986a-ef4e
极客大挑战2019-hardsql
lht2004的博客
07-30 856
报表名 1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))#报数据 1'or(updatexml(1,concat(0x7e,(select(group_concat(username,'~',password))from(H4rDsq1)),0x7e),1))#
BUUCTF [极客大挑战 2019] HardSQL 1
最新发布
duchuan_的博客
04-15 425
初始页面。
[极客大挑战 2019]HardSQL1 解题思路
xiyuanyue的博客
10-13 379
flag{d23142e7-2546-47c3-b238-de只返回一部分flag是因为updatexml 函数返回错误信息长度是112个字符，所以要对password 截取一部分，可以通过，substr left right函数做处理 ，substr函数已经禁止，就用right函数。2、尝试联合注入、时间盲注 发现 and union /**/ /*!2、关键字替换（空格替换，单引号替换，等号替换）；3、通过错误函数updatexml 获取数据库、表、字段。3、错误函数、时间盲注、条件盲注。
[原题复现][极客大挑战 2019]HardSQL(update报错注入)
笑花大王
02-15 3026
简介 原题复现： 考察知识点:SQL注入(报错注入,绕过过滤) 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台 特别感谢！） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 复现 经过手工测试过滤了and、= 空格 union等多个sql关键字 要思考如何绕过这些关键字去注入！ 使用updatexml报错法注入 查数据库信息 http://1bfb...
[极客大挑战 2019] web题-HardSQL
BROTHERYY的博客
07-13 425
复现环境：buuoj.cn union被过滤了 ，会被他抓住，使用updatexml 得到表名 得到字段查询username和password 查询密码发现不能显示完全 使用left和right进行查询 left=flag{2b77bf01-867e-4b28-a801-0 right=4-be1d-4be4-bc1b-24069dfe9222} 拼凑得到flag flag{2b77bf01-867e-4b28-a801-04-be1d-4be4-bc1b-24069dfe9222} ...
[极客⼤挑战 2019]HardSQL
zzqzzq11的博客
11-30 1220
输⼊http://8f4498ca-cd27-4251-b126-1de126b28554.node4.buuoj.cn:81/check.php?输⼊http://8f4498ca-cd27-4251-b126-1de126b28554.node4.buuoj.cn:81/check.php?输⼊http://8f4498ca-cd27-4251-b126-1de126b28554.node4.buuoj.cn:81/check.php?使⽤1'，注意需要区分⼤⼩写，必须要英⽂键盘的'，看到报错了。
极客大挑战 2019]EasySQL 1
03-27
<think>好的，用户的问题是关于极客大挑战2019的EasySQL题目，需要相关的资料或解决方案。首先，我需要回忆用户提供的引用内容。引用1提到sqli-labs和sqlmap的学习资料，以及buuctf上的真题练习，包括几个具体的题目，其中就有[极客大挑战 2019]EasySQL。引用2则给出了一个具体的万能密码尝试的例子，如username=1'or 1=1%23&password=1。 用户的需求是寻找与这个题目相关的资料或解决方案。根据引用1，我应该推荐sqli-labs和sqlmap的学习资源，以及buuctf上的真题。同时，引用2中的万能密码示例是解题的关键点，需要详细说明。需要确保回答结构清晰，分步骤解决问题，并且引用正确。 接下来，我需要检查是否有其他可能的解决方案，比如联合查询、报错注入或时间盲注，但根据引用中的信息，题目可能设计为简单的万能密码绕过。因此，重点应放在万能密码和布尔盲注上。同时，要提醒用户注意题目环境的变化，可能需要调整payload，比如使用不同的注释符号或闭合方式。 最后，生成相关问题时要围绕SQL注入的基础知识、其他CTF题目推荐以及防御方法，这样用户可以获得更全面的信息。确保所有LaTeX格式正确，行内公式用$...$，独立公式用$$...$$，但在这个问题中可能用不上太多数学公式，但如果有涉及变量的地方需要注意格式。</think>### 关于[极客大挑战 2019]EasySQL的解决方案 #### 1. 题目背景与目标 该题目属于CTF中Web类SQL注入题型，要求通过构造特定输入绕过登录验证。典型特征是用户登录框存在未过滤的SQL注入漏洞，需利用注入获取管理员权限或直接绕过认证。 #### 2. 核心解题步骤 **步骤1：尝试万能密码注入** 输入经典万能密码构造闭合： ```sql username: 1' or 1=1# password: 任意值 ``` 对应的URL编码形式为： ``` check.php?username=1%27%20or%201=1%23&password=1 ``` *原理*：通过`'`闭合原语句的字符串，`or 1=1`使WHERE条件恒真，#注释掉后续语句[^2]。 **步骤2：处理可能的过滤** 若题目过滤空格或#，可尝试： ```sql username: 1'/**/or/**/1=1%23 password: 1 ``` 或使用括号闭合： ```sql username: 1')or(1=1)# ``` #### 3. 延伸注入方法 **布尔盲注（备选方案）** 若万能密码失效，可通过逐字符爆破获取信息： ```sql admin' and substr(database(),1,1)='a'# ``` 通过响应差异判断字符正确性。 #### 4. 推荐学习资源 - **sqli-labs实验平台**：系统学习注入类型（联合查询/报错注入/盲注）[^1] - **sqlmap源码分析**：学习自动化注入实现（如参数构造、指纹识别）[^1] - **BUUCTF平台同类题目**： - [[极客大挑战 2019]LoveSQL](https://buuoj.cn/challenges) - [[SUCTF 2019]EasySQL](https://buuoj.cn/challenges) $$ \text{注入成功率} = \frac{\text{有效载荷数}}{\text{尝试次数}} \times 100\% $$
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值