BUUCTF misc 专题（64）sqltest

原创 已于 2022-10-23 16:34:54 修改 · 3.9k 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全 #python

于 2022-04-26 18:37:47 首次发布

82c3082d9f9647108313162c5af6887d.png

去百度网盘里下载，发现是一个流量数据包，很有可能是一道流量分析题，用wireshark打开查看

题目说了是sqltest，那么不难想到会用到sql的知识

6cfc3f6dc7cd48649b961c77aa53ff6d.png

观察这一段，发现了sql语句，证明是有问题的，于是导出http对象看看

8779bad2400444e692b82cdca350d0fe.png 

看到了用length判断长度，发现这应该是sql盲注 ，用tshark命令进行提取

tshark -r sqltest.pcapng -Y "http.request" -T fields -e http.request.full_uri > data.txt

于是就会得到一个data.txt的文件，开始阅读

5306c18aff5840c2bebb6a2d6f7ff6aa.png

发现从第 628行开始到最后，是开始用ascii码来判断值了

阅读攻击者的注入，我们可以发现最后的ascii码的值成立的有102 108 97 103 123 52 55 101 100 98 56 51 48 4

最低0.47元/天 解锁文章
tt_npc
关注
【BUUCTF-MISC】sqltest
qq_48149564的博客
11-07 967
sql注入流量分析
Buuctf | sqltest
m_de_g的博客
12-27 4158
Buuctf | sqltest 一、靶场下载链接 链接: https://pan.baidu.com/s/1Ye6QznWsOux3Xp7ZVI_JEA 提取码: mg3y 二、实战化演练 1.可以看出来下载下来的是个流量包，那就审计一波流量 2.看到HTTP协议中的请求方式有点奇怪，直接HTTP追流查看 3.可以很清楚的看到，此处是hacker构造好的SQL注入攻击语句，我们将所有HTTP所有的请求进行导出为CSV文件 4.可以任意命名文文件(如:1.csv) 5.通过导出来的表，可以很直观的看
BUUCTF sqltest 1
YueXuan_521的博客
11-29 2127
BUUCTF sqltest 1 直观得看到SQL注入攻击。在文件的末尾，发现已经爆破出数据库名、表名、字段名，并且开始使用ascii码来判断值。下载附件，得到一个.pcapng文件，双击在Wireshark中打开，内容如下。提取码: 34uu 注意：得到的 flag 请包上 flag{} 提交。1、根据题目提示，认为网络攻击类型为SQL注入，过滤出http的流量。使用在线网站将ASCII码转换为字符串，得到flag。按如下步骤，将所有HTTP请求导出为CSV文件。随便看一条流量的追踪流，确认为SQL注入。
BUUCTF：sqltest
末初 · mochu7
10-18 3520
题目地址：https://buuoj.cn/challenges#sqltest SQL盲注流量分析 102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125 f=open('test.txt','r').readlines() for i in f: print(chr(int(i)),end=.
BUUCTF-Misc-sqltest(happyctf)
Sea_Sand息禅
06-14 5475
一个数据包，wireshark打开查看内容。 从很多的tcp流上都能看到bool注入的语句，可能是一个完整注入过程的数据包 可以看到相应内容有以下两种 第一种应该是bool注入条件为true 的响应，直接导出http对象： 可以看到所有的注入语句，最下面就是最终从数据库中注入查询字段内容的部分： 我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII...
BUUCTF sqltest
F2586的博客
03-02 942
Wireshark 能够解析多种网络协议，如 TCP/IP、HTTP、DNS、FTP、SMTP、POP3 等，并以易于理解的格式展示协议的详细信息，帮助用户深入理解网络通信。例如，帮助找出网络延迟的原因、排查通信失败的原因、监测网络攻击等。：Wireshark 常常被用于教育和培训，帮助学生和从业人员理解网络协议的运作原理，学习网络通信如何在不同的协议层次上传递数据。：Wireshark 可以检测到网络中的异常活动，例如未授权的访问、恶意流量或数据泄露等，帮助增强网络安全。
buuctf misc sqltest
最新发布
03-12
总结，用户需要的是BUUCTF杂项中涉及SQL的题目及其解法，可能需要结合Misc和SQL注入的技巧。因此，我的回答应涵盖可能的题目例子、一般解题步骤、工具推荐以及相关资源链接，帮助用户定位和解决问题。关于BUUCTF杂项...
BUUCTF misc 专题（103）[MRCTF2020]Hello_ misc
tt_npc的博客
07-28 561
BUUCTF[MRCTF2020]Hello_ misc
BUUCTF misc 专题（58）[ACTF新生赛2020]base64隐写
tt_npc的博客
04-24 1556
下载附件，打开附件中的压缩包 一张图片和一个文本 打开文本发现是多个base64 而图片是二维码，是中南极光网安实验室的 来用脚本跑一下base64（这里是网上其他大佬的脚本，速度快） import base64 b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/' with open('ComeOn!.txt', 'rb') as f: flag = '' bin...
BUUCTF 杂项 [sqltest]
qi_SJQ_的博客
11-12 1603
1.打开题目可以知道这是一道考察流量分析和sql盲注的题。 2.本题有两个思路，一个是导出http流，
sqltesttest
10-08
sql查询优化问题一直是一个问题，所以需要努力
android:SqlTest
11-11
android:SqlTest连接本地数据
数据库测试test.sql
06-26
package com.bjsxt.servlet; import com.bjsxt.entity.User; import com.bjsxt.service.UserService; import com.bjsxt.service.impl.UserServiceImpl; import javax.servlet.RequestDispatcher; import javax.servlet.ServletContext; import javax.servlet.ServletException; import javax.servlet.http.*; import java.io.IOException; import java.net.URLEncoder; import java.sql.Date; import java.util.ArrayList; import java.util.Arrays; import java.util.List; public class UserServlet extends BaseServlet { // @Override // protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // //解决POST表单的中文乱码问题 // request.setCharacterEncoding("utf-8"); // //接收method属性的值 // String methodName = request.getParameter("method"); // // //根据method属性的值调用相应的方法 // if("login".equals(methodName)){ // this.login(request,response); // }else if("register".equals(methodName)){ // this.register(request,response); // }else if("logout".equals(methodName)){ // this.logout(request,response); // } // // } public void show(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //获取表单的数据 String userId = request.getParameter("userId"); if(userId == null){ userId = ""; } String strAge = request.getParameter("minAge"); int minAge = 0; try{ minAge = Integer.parseInt(strAge); //"12" "abc" }catch(NumberFormatException e){ e.printStackTrace(); } //调用业务层完成查询操作 UserService userService = new UserServiceImpl(); //List<User> userList = userService.findAll(); List<User> userList = userService.find(userId,minAge); //List<User> userList = null; //List<User> userList = new ArrayList<User>(); //跳转到show.jsp显示数据 request.setAttribute("userId",userId); request.setAttribute("minAge",strAge); request.setAttribute("ulist",userList); request.getRequestDispatcher("/admin/show.jsp").forward(request,response); } public void logout(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //结束当前的session request.getSession().invalidate(); //跳转回登录页面 response.sendRedirect(request.getContextPath()+"/admin/login.jsp"); } public void register(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //request.setCharacterEncoding("utf-8"); //1.接收来自视图层的表单数据 String userId = request.getParameter("userId"); String realName = request.getParameter("realName"); String pwd = request.getParameter("pwd"); String rePwd = request.getParameter("repwd"); int age = Integer.parseInt(request.getParameter("age"));// "23" String [] hobbyArr = request.getParameterValues("hobby"); String strDate = request.getParameter("enterDate");//"1999-12-23" Date enterDate = Date.valueOf(strDate); //util.Date SimpleDateFormat //判断两次密码是否相同 if(pwd == null || !pwd.equals(rePwd)){ request.setAttribute("error","两次密码必须相同"); request.getRequestDispatcher("/admin/register.jsp").forward(request,response); return; } //2.调用业务层完成注册操作并返回结果 User user = new User(userId,realName,pwd,age, Arrays.toString(hobbyArr),enterDate); UserService userService = new UserServiceImpl(); int n = userService.register(user); //3.根据结果进行页面跳转 if(n>0){ response.sendRedirect(request.getContextPath()+"/admin/login.jsp"); }else{ request.setAttribute("error","注册失败"); request.getRequestDispatcher("/admin/register.jsp").forward(request,response); } } public void login(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //解决POST表单的中文乱码问题 //request.setCharacterEncoding("utf-8"); //获取用户名和密码 request 内建对象 请求 String username = request.getParameter("username"); String password = request.getParameter("password"); String rememberme = request.getParameter("rememberme"); //调用下一层判断登录是否成功，并返回结果 //进行服务器端的表单验证 if(username ==null || "".equals(username)){ request.setAttribute("error","用户名不能为空JSP"); request.getRequestDispatcher("/admin/login.jsp").forward(request,response); return; } if (username.length()<=6){ request.setAttribute("error","用户名长度必须大于6JSP"); request.getRequestDispatcher("/admin/login.jsp").forward(request,response);//后面语句还会执行 return; //后面的语句不再执行 } // boolean flag = false;//默认失败 // if(username.indexOf("sxt")>=0 || username.contains("尚学堂")){ // flag = true; // } User user = null;//默认登录失败 // UserDao userDao = new UserDaoImpl(); // user = userDao.find(username,password); UserService userService = new UserServiceImpl(); user = userService.login(username,password); //userService.addOrder("shoppingCart"); //输出结果 if(user != null){ //登录成功才记住我 //1.办理会员卡 String username2 = URLEncoder.encode(username,"utf-8"); Cookie cookie1 = new Cookie("uname",username2); Cookie cookie2 = new Cookie("password",password); //2.指定会员卡的作用范围,默认范围是当前目录 /servlet/LoginServlet /admin/login.jsp //cookie1.setPath("/"); //当前服务器 cookie1.setPath("/myservlet2/"); //当前项目 cookie2.setPath("/myservlet2"); //3.指定会员卡的作用时间 if("yes".equals(rememberme)){ cookie1.setMaxAge(60*60*24*10); //默认的时间浏览器不关闭的时间；-1 表示一直有效 cookie2.setMaxAge(60*60*24*10); }else{ cookie1.setMaxAge(0); cookie2.setMaxAge(0); } //4.将会员卡带回家 response.addCookie(cookie1); response.addCookie(cookie2); //成功跳转到成功页面 //out.println("登录成功"); // /servlet/LoginServlet // /servlet/success.jsp // request.getRequestDispatcher("/admin/success.jsp").forward(request,response); HttpSession session = request.getSession(); // session.setAttribute("username",username); session.setAttribute("user",user); //response.sendRedirect("/myservlet2/admin/success.jsp"); //response.sendRedirect("https://www.bjsxt.com:443/news/11377.html"); //response.sendRedirect("http://localhost:8080/myservlet2/admin/success.jsp"); //response.sendRedirect("/myservlet2/admin/success.jsp"); //response.sendRedirect("/myservlet2/admin/success.jsp"); //response.sendRedirect(request.getContextPath()+"/admin/success.jsp"); //http://192.168.58.250:8080/myservlet2/servlet/LoginServlet //http://192.168.58.250:8080/myservlet2/admin/success.jsp //登录成功后，网站的访问人数+1 //1.获取当前的访问人数 ServletContext context = this.getServletContext(); Integer count2 = (Integer) context.getAttribute("count"); //2.人数+1 if(count2 == null){ //第一个用户 count2 = 1; }else{ count2++; } //3.再存放到application作用域中 context.setAttribute("count",count2); //http://192.168.58.250:8080/myservlet2/servlet/admin/success.jsp response.sendRedirect("../admin/success.jsp"); }else{ //失败跳转回登录页面 //out.println("登录失败"); request.setAttribute("error","用户名或者密码错误"); // RequestDispatcher rd = request.getRequestDispatcher("/admin/login.jsp"); // rd.forward(request,response); //RequestDispatcher rd = request.getRequestDispatcher("http://localhost:8080/myservlet2/admin/login.jsp"); //RequestDispatcher rd = request.getRequestDispatcher("/admin/login.jsp"); //http://192.168.58.250:8080/myservlet2/servlet/admin/login.jsp RequestDispatcher rd = request.getRequestDispatcher("../admin/login.jsp"); rd.forward(request,response); } } }
CTF流量分析-题集4-【BUUCTF】Sqltest
m0_51198141的博客
12-04 1086
BUUCTF搜索即可盲注本身不算很难，但是如果这样去读取数据的话很容易导致数据的错误，之后会单独出一期。有错误欢迎留言交流。
buuctf sqltest1
2301_77451464的博客
03-16 719
根据经验，搜索一下关键的信息，http.request.method==POST。这道题被划分到MISC部分，也和Web的sql注入有一些关系。直接滑到字符串布尔盲注部分，对于重复判断的即为所需要的。发现都是通过ASCii码判断大小的语句，说明是布尔盲注。http.request,method==GET等。转成ASCII码来判断，以爆出真正的数据，但是。也用于判断表名、字段名的长度，所以这里直接过滤。看到了熟悉的sql注入的语句，解码一下。切割每个字符串，并一个一个地用。题目拿到后，是这样的。
BUUCTF - Web - sqltest
1tachi的博客
11-29 2370
拿到一个流量包，第一行就是一句sql语句 过滤http看一下 简单看了一下，是布尔盲注 导出http对象并过滤ascii 因为布尔盲注一般用substr()切割每个字符串，并一个一个地用ascii()转成ASCII码来判断，以爆出真正的数据，但是substr()也用于判断表名、字段名的长度，所以这里直接过滤ascii，方便之后的分析 比如flag的第一个字符，>101返回true，>102返回false，说明第一个字符的ASCII码为101 所以每次找最后一个就对了：102 108 97
buuctf-misc-sqltest
weixin_46079186的博客
07-28 1062
下载题目，wireshark 分析，过滤http包，发现都是sql注入的 我们直接导出http 包，这样方便看一些 这里开始就是他在爆flag 的时候 红圈在试第一个字符，等一下试了个100，返回字节848，这个是小了，因为他后面在加大。后面200 发现大了，直到试到101 返回848 发现还是小。这时候他试了个102，返回了个780 所以第一个字符是102，102对应的ascii码是f 然后就是第二个一直这样推下去，第二个是108 ascii 码对应 l flag{47edb8..
sqltest 1 buu
m0_50967960的博客
05-02 830
wireshark查看流量包 最近刚学了wireshark，使用起来才发现学废了???? 可能为bool盲注的数据包 导出http对象 整理得：102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125 substr函数 例如： select substr(‘abcdefg’,3,4) from
sqltest
一颗小白菜的博客
11-28 421
第一个字符的ascii码为102。依此类推，找到全部的ascii码。大佬写的分析过程，太强了。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值