【BUUCTF】[极客大挑战 2019]EasySQL

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 500+累计阅读 516平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄7年

关注

原创最新推荐文章于 2026-04-18 02:01:44 发布 516 阅读 AI 写同款· GEO 优化 ›

Buuctf-Web-[极客大挑战 2019]EasySQL 1 题解及思路总结 SQL注入。阅读详情

一、

在这里插入图片描述

在这里插入图片描述
flag{6b3f3969-e5bf-44a2-8eb6-f82383406247}

二、

在这里插入图片描述

收录于

SQL

当前文章被收录于：

SQL

9 篇文章 2 人学习

数据库

订阅专栏查看详情

当前文章被以下社区和专栏收录：

标签

#sql #sqlserver #服务器 #数据库 #mysql

BUUCTF[极客大挑战 2019]EasySQL 1题解 SQL注入基础题解本文以"[极客大挑战 2019]EasySQL"为例，解析了SQL注入的基本原理和解题过程。题目是一个采用GET请求的登录界面，通过输入测试发现存在SQL注入漏洞。文章详细分析了数字型和字符型注入的区别，指出该题属于字符型注入。解题采用"万能密码"方法，通过构造1' or '1'='1等payload绕过验证。最终获得flag{c245efae-9088-4dec-8c2e-5c34c73392e9}，展示了初级SQL注入的类型判断和payload构造技巧。阅读详情

相关推荐

BUUCTF__[极客大挑战 2019]EasySQL_题解

一、前言这几天一直在研究搭建CTFd，最终还是没成功（成功了一次汉化失败），各种报错，真的崩溃了，时间也不算浪费了吧，也学到了一点东西。因为对 Linux 操作系统不是很熟悉，特别是都是命令行。再研究研究下次继续。二、看题很明显的sql注入题了，习惯F12也没发现什么问题。还是先尝试闭合方式，输入1、1’、1" 判断，当输入 1’ 报错，结果语句应该为单引号闭合。都报错了，尝试注入，然后，了解一下万能用户名 / 密码。三、研究 select * from table_na

风过江南乱的博客 6449

【极客大挑战 2019】EasySQL

[极客大挑战 2019] EasySQL 判断是数字还是字符型注入正常查询的回显输入字符型判断一下，发现报错了，看报错显示 ‘1’‘’,输入的是1’，这里查询语句中应该是存在一个单引号的，所以这里报错了，多了一个单引号，说明这里存在字符型的注入，先用万能钥匙测测使用万能钥匙一测，第一次正常回显错误，然后又用字符型的测了一下，发现这里的报错中带有一部分的查询语句 # 万能公式 1 and 1=1 1' and '1'='1 1 or 1=1 1' or '1'='1

Knsec 1万+

BUUCTF Web[极客大挑战2019] EasySQL

问题分析题目类型是Web类型，而且是一个登录页面，首先考虑是否是SQL注入。先尝试闭合方式，输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合。根据报错信息，尝试注入，在此之前了解一下万能用户名和万能密码。补充知识所谓的万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站，所以称之为万能。最常用的管理员用户名：admin root user test guest select * from table_na

qq_36348811的博客 566

极客大挑战2019-EasySQL

根据题目判断，是一个sql注入题目，而且应该是绕过登录的用户名和密码就可以正常登录。1.题目提示是一个sql注入题目，登录查看。GET传参，所以我们猜测其后端代码大概为。然后发现直接绕过成功了，无语。1.判断是否存在注入点。2.Brup抓包分析。

qq_53689523的博客 891

保姆级教程：在树莓派4B上用V4L2驱动USB摄像头（附完整代码）

本文提供树莓派4B上使用V4L2驱动USB摄像头的完整教程，涵盖环境配置、V4L2架构解析、代码实现及问题排查。通过详细步骤和完整代码示例，帮助开发者快速掌握嵌入式Linux下的摄像头驱动开发，解决实际应用中的兼容性和性能问题。

weixin_30312563的博客 381

青藏高原冻土数据实战：如何用QGIS分析1961-2020年冻土退化趋势（附完整操作步骤）

本文详细介绍了如何使用QGIS分析1961-2020年青藏高原冻土退化趋势，包括数据准备、预处理、时空分析和模型验证等全流程操作。通过TTOP模型和Stefan方程，揭示了冻土退化的空间差异和海拔依赖性，为环境研究提供科学依据。

weixin_29276847的博客 126

【BUUCTF系列】[极客大挑战 2019] EasySQL 1

本文介绍了两种SQL注入技术用于绕过登录验证的方法研究。通过分析字符型显错注入漏洞，演示了"万能密码"（如' or 1=1 --）和联合查询注入（如1' union select 1,2,3#）两种攻击方式，详细解析了其绕过原理和SQL语句构造逻辑。文章特别强调技术仅限授权测试使用，并附有完整的法律免责声明，提醒读者严格遵守网络安全法规，仅将技术用于合法的安全研究目的。所有示例均在可控靶场环境下进行，严禁任何未授权测试行为。

一只枷锁的博客 5037

详解AUTOSAR：AUTOSAR架构中的配置文件（拓展篇—7）

查看AUTOSAR代码包时会发现一些这样格式的文件：xxx_PBcfg.c、xxx_Lcfg.c和xxx_Cfg.h，本篇博文讲一讲这几个配置文件的作用和特点。

不脱发的程序猿 2146

BUUCTF [极客大挑战 2019] EasySQL

BUUCTF [极客大挑战 2019] EasySQL 启动靶机，查看题目：题目为EasySQL，页面为登陆模式，判断为存在SQL注入，尝试登陆：登陆失败，通过'判断原SQL语句闭合类型：得到报错信息：其中包含数据库信息：MariaDB以及闭合类型为字符型，尝试万能密码登陆： admin' or '1'='1 用户名和密码均输入万能密码： buuoj.cn/check.php?u...

Senimo 4015

yolov5直接调用zed相机实现三维测距（python）

zed代码比较简洁，但是一定要把环境配置好，后续自己会把他当做普通双目标定，去对比分析效果，并完善相关功能。

积极向上的mr.d的博客 1万+

《民机适航入门指南：从法规学习到项目实践的全面解析》

适航（Airworthiness）是指航空器、其发动机、螺旋桨和其他部件在规定条件下，能够安全飞行并满足有关航空法规规定的条件。简而言之，适航代表了航空器在任何时候都能安全运营的状态。适航在民用航空领域尤为关键，因为飞机必须经过严格的适航认证才能投入商用。这些认证的目标是确保飞机能够在广泛的运行条件下保持飞行安全，从而保护乘客、机组和地面人员的生命财产安全。适航法规覆盖了飞机的整个生命周期，包括设计、制造、测试、运营、维护和报废。

qq_41854911的博客 992

BUUCTF[极客大挑战 2019] EasySQL 1

因为这道题是基于sql单引号的注入，我们构造万能密码，#在sql注入中是注释符。题目来源：BUUCTF [极客大挑战 2019] EasySQL 1。用or连接，因为1=1恒真，假或真=真，真或真=真，所以这个语句恒成立。输入 1' union select 1,2,3。查看报错信息发现是基于单引号的注入。由一道题简单引出万能密码的知识点。这是查询数据库可能会用到的句型。只有当输入1’时，页面报错。直接在用户名或者密码区输入。只有当列名字段数为3时，

m0_75178803的博客 5919

5、模糊风险评估

本文介绍了基于模糊逻辑的风险评估方法，探讨了如何在不确定、不完整信息环境下进行高效的风险分析。文章涵盖了模糊集合与隶属度函数的基本概念、模糊推理系统的流程，并结合犯罪风险、金融风险和医疗诊断等实际案例，展示了模糊风险评估的应用价值和技术细节。此外，还介绍了模糊贝叶斯网络、模糊综合评价等进阶工具与方法，为多领域风险管理提供了理论支持和实践指导。

mango的博客 179

BUUCTF刷题笔记——[极客大挑战 2019]EasySQL 1

今天继续刷BUUCTF的题，今天解决[极客大挑战 2019]EasySQL 1。一、题目基本信息二、解题思路三、拿到flag

永远是少年 2251

electron：解决打包后报错Cannot find module ‘X‘ 运行报错各种模块缺失问题（解决electron build打包后运行应用报错启动失败或白屏，无论模块名称是什么都能解决！）

Electron app打包后启动报错：“Cannot find module 'X'”解决方案，electron-builder 打包出现 cannot find module，electron 打包后找不到module问题，electron打包运行白屏、Can not find modules ‘x‘,electron项目打包报错，electron打包后，点击生成的exe应用程序出现Cannot find module，解决electron-build打包后运行app报错:cannot find mod

✅ 精选推荐文章 4384

作物生长模型Oryza V3实战1：为什么要研究它

ORYZAV3是水稻生长模拟模型ORYZA2000的最新升级版本（3.5版），作为作物生长模型，它通过数学方法和计算机技术模拟水稻生长发育过程及其与环境条件的相互作用。主要功能包括：模拟不同条件下的水稻生长和产量形成、评估环境胁迫影响、分析土壤碳氮动态以及进行区域尺度模拟。国内应用广泛，科研机构用于气候变化影响评估、灌溉模式比较等研究，并开展参数敏感性分析和应用培训。使用流程分为六个步骤：确定输入参数（气象、土壤、作物三类）、参数校准、设置模拟环境、运行模型、分析结果（输出50个参数）和计算产量（穗干重×收

504

BUUCTF[极客大挑战 2019]EasySQL

BUUCTF[极客大挑战 2019]EasySQL 进去之后，可以看到如下页面：直接万能管理员账号以及万能密码：账号：admin 密码：1’ or 1=1# 可以直接登录。登陆成功后显示： 020454966)] 得到flag

GUOGUO的博客 433

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

BUUCTF-[极客大挑战 2019]EasySQL1-题解

2401_88570825的博客 804

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版【x86|x64】

最新的sdio 4.0 spec 协议标准带书签高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf：最新的sdio 4.0 spec 协议标准带书签高清完整PDF版，包括SDIO 接口的外设，SDIO 接口官方协议等。

buuctf题目：[极客大挑战 2019]EasySQL

2301_80923000的博客 148

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

BUUCTF [极客大挑战 2019]EasySQL 1

BUUCTF [极客大挑战 2019]EasySQL 1 没想到这道题这么简单，仅仅判断注入点flag就出来了，连sqlmap都没用。提交数据出现在URL中，确定为GET提交方式。如果结果返回了全部的内容，可以判断存在注入点。[极客大挑战 2019]EasySQL 1。出现语法错误提示，确定为字符型注入。首先，判断提交方式，随机输入数据。

YueXuan_521的博客 1113

BUUCTF在线评测-练习场-WebCTF习题[极客大挑战 2019]EasySQL1-flag获取、解析

一道比较基础的sql注入题，判断出字符型，闭合为单引号即可。这里犯的比较浪费时间的错误就是去爆列，判断完应该先尝试注入永真登录，不行再进行爆列报表等操作...

m0_56970656的博客 1090

BUUCTF: [极客大挑战 2019]EasySQL 1

点进链接，显示的是看出是一道登录题，判断为存在SQL注入。尝试用账户admin、密码123456登陆：再尝试闭合方式，账号输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合。万能密码表所谓的万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站，所以称之为万能。账号 'or 1=1 # 密码任意 (这个很好用！) 一般的验证语句为 select * from table_name where username='admin'

emdog的博客 8970

BUUCTF:Web-[极客大挑战 2019]EasySQL篇

路漫漫其修远兮，吾将上下而求索。本文涉及以下知识点，去引用文章学习即可：链接:我是一个知识点链接:我是一个知识点练习sql注入，推荐使用sql-labs这个靶场，我后续也会更新从开始搭建到攻略1-75关完整教程，早些关注上车哦。大概思路和涉及的知识点(这里我一律复制网上师傅总结的即可，网上的师傅们总结的很完美，我就不东施效颦)思路：文章很详细。

wdnmddbl的博客 1544

[极客大挑战 2019]EasySQL 1-BUUCTF

摘要本文演示了SQL注入攻击的基本原理和实操过程。通过靶机登录界面测试，在密码字段添加单引号发现SQL报错漏洞，确认存在注入点。随后构造万能密码password' or '1'='1进行注入，利用逻辑或运算绕过验证，最终成功获取管理员权限并获取flag。整个过程展示了SQL字符型注入的典型攻击手法，揭示了Web应用未对用户输入进行过滤的安全隐患。写于2023/11/14

ZZHow Blog 598

BUUCTF | Web [极客大挑战 2019]EasySQL-- BUUOJ WriteUP

测试的时候输入了 1’ and ‘1’=1这个有问题的payload，看报错信息中带有一个 and password=‘1’ and ‘1’=1 说明sql语句是SELECT * FROM tables WHERE username=‘1’ and ‘1’=1 and password=‘1’ and ‘1’=1 类似这样的查询，and 的两边同时为TRUE 结果才能为 TRUE，所以输入的payload一定要符合这个条件就可以登录成功了。我们要从最简单的题目开始做起，一点一点的培养我们的网络安全技术。

网络安全 376

上一篇：可耐的友链

下一篇：【BUUCTF】[极客大挑战 2019]Havefun 1