实验吧简单的sql注入之3WP

最新推荐文章于 2024-11-08 10:47:20 发布
原创 最新推荐文章于 2024-11-08 10:47:20 发布 · 1.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql注入 #wp #CTF

博客提到一张关于sqlmap的图，指出这类题目对初学sqlmap的人很有趣，涉及到sql注入相关内容。

就上图不说话（sqlmap）
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述
这里写图片描述

这种题目对于初学sqlmap的人还是很好玩的

Elwood Ying
关注
实验吧简单的sql注入--三题答案一样--_--
Gunther的博客
09-03 5374
简单的sql注入 关键字被过滤了 空格被过滤了 1'/**/unionunion/**/selectselect/**/table_name/**/fromfrom/**/information_schema.tables/**/wherewhere/**//**/'1'='1 这样尝试爆出表名来，居然报错，好吧 我来两个空格(空格被过滤了)，估计是有个过滤函数 1'
PortSwigger web实验室（BurpSuit官方靶场）之SQL注入
最新发布
m0_74824002的博客
12-13 1314
Hi~ o(￣▽￣)ブ，我是一名刚刚开始学习网安的新手。在做PortSwigger实验室（也就是BurpSuit官方做的靶场和学习中心）题目的时候发现对于新手来说还是有很多问题的。上网搜索相关文章发现可能是官方跟新了靶场的题目，导致很多文章已经“货不对板”了。思来想去最后决定自己来写一篇通关文章！如果有什么地方写的不好或者有什么错误欢迎大伙指出批评~~ps：该文章包含大量我作为初学者在解题过程中的学习过程和内容，可能会显得很臃肿。
实验吧-简单的sql注入之3
苟有恒，必有三更眠，五更起。
08-07 284
实验吧-简单的sql注入之3 原题链接 http://ctf5.shiyanbar.com/web/index_3.php 分析 提示说报错注入，但是发现updatexml,floor，extractvalue,都显示Don't exp函数任然可以，利用exp函数报错。 直接上payload： DB： ?id='or exp(~(Select * From...
实验吧 | 简单的sql注入之3
JacobTsang的博客
11-05 398
解题链接： http://ctf5.shiyanbar.com/web/index_3.php 题型： Get请求传参进行Sql注入 ！！注意：利用 # 或 --+ 进行截断 模糊测试结果： 1）查询成功返回 Hello ，查询失败无回显。 2）查询id = 1 ,2 ,3均有回显。 开始注入： 1）先看一下有多少个字段吧！ payload1 = http://ctf5.shiyanbar.com...
实验吧 简单的sql注入
windseraph2的博客
05-19 2835
http://ctf5.shiyanbar.com/423/web/  知识点：当过滤空格时，通常用()或/**/代替空格 payload 1'/**/union/**/select/**/flag/**/from/**/flag/**/where/**/'1'='1
简单的sql注入之3
欢迎光临
12-15 459
exp报错 'or exp(~(select * from (select database())x)) or' 'or exp(~(select * from (select group_concat(table_name)from information_schema.tables where table_schema=database())x))or' 'or exp(~(s...
1.实验吧——sql注入1（flag，到底过滤了什么东西？ ）
qwsn
11-08 3885
0x01：题目 实验吧——sql注入1网址 题目 http://ctf5.shiyanbar.com/423/web/ flag，到底过滤了什么东西？ 0x02：WP复现 1.正常访问： http://ctf5.shiyanbar.com/423/web/ #如下图所示 2.输入单引号'测试: 在输入框里输入：' #如图所示，为GET型注入+字符型注入 http:/...
CTF-实验吧简单的sql注入
才不是小弱鸡的博客
05-07 1754
好吧，其实这题我也是看了wp才知道的写wp的老哥个个都是人才，脑洞很大，知识丰富，还会嘤嘤嘤，我超喜欢的。咳咳咳，跑题了，这题一看就是sql注入嘛（别问我为什么知道，自己看题目名）先进行过滤测试。先试试1 and 1=1，发现返回显然and被过滤了然后继续测试，结果发现sql语句基本上都被过滤了QAQ看wp发现这里其实是过滤后面带有空格的关键字了解这个就可以开始愉快的注入了先查一下数据库 1'/*...
实验吧三道sql注入题目解题思路以及当中至少点整理（简单的SQL注入、简单的SQL注入2、简单的SQL注入）
xiaotaode2012的专栏
08-12 4192
0x00 最近学习CTF有一段时间了，下面将实验吧三题题目的简单SQL注入进行一定的整理， 0x01 简单的sql注入 做题的地址为： http://ctf5.shiyanbar.com/423/web/ 第一步：随便输入个数字load下url：http://ctf5.shiyanbar.com/423/web/?id=1发现是这个，老套路，既然题目提示是过滤 我们来各种试试到底过滤了
SQL注入之联合查询——ctf公开课笔记记录
m0_75196987的博客
04-18 678
SQL注入之联合查询——来自 长空实验室ctf新兵训练营。Sqli-labs靶场搭建以及做题wp将由我亲自实践并为大家呈现。
实验吧简单的sql注入解题思路
ZweLL032的博客
03-17 8413
解题思路：研究了好久，看了writeup才知道 1）在文本框输入1，提交，链接变成id=1 2）在文件框输入1‘，提交，报错，判断存在注入。3）初步预计后台表为flag,字段名为flag,需要构造union select flag from flag来执行。 4）根据第二步的报错信息看，多加个‘，后面的语句需要再构造一个条件来结束’，注入语句为：1‘ union select flag fro
实验吧-简单的sql注入3 Writeup
baynk的博客
07-29 502
继续继续 过程 输入1，然后发现只有一个hello。。。好吧，肯定得盲注了，先试试闭合吧，果然还是单引号的，但是居然有报错信息，应该也可以使用报错注入吧。 然后再尝试干掉单引号的时候意外发现#居然可以用了，这真是省了不少事。。 想来想去还是使用报错注入，盲注还是交给sqlmap来解决吧。先来搞库名，用的floor()，结果来这么一出。 don't到底是个啥，又换了两种其他的报错，updatexm...
实验吧 ctf 简单的sql注入3
ZweLL032的博客
03-11 7008
ctf题 现在自己还是个小白 以后慢慢做题得出思路吧
实验吧---简单的sql注入
mengtongxch的博客
10-19 680
通过注入获得flag值（提交格式：flag{}）。 解题链接： http://ctf5.shiyanbar.com/423/web/ 首先呢点击这个链接，出现以下界面 当我们在框里面输入1,2,3的时候会出现一些东西，例如 用sqlmap扫描一下爆出其数据库，数据表，字段 参考网址：https://www.cnblogs.com/baifan261...
简单的sql注入3
weixin_30699465的博客
07-19 78
仍然 1 1’ 1” 发现1’报错了。。。。。我觉得作者对’情有独钟 再试试 1# 1’# 1”# 发现都可以正常登录 试试1' and '1'='1和1' and '1'='2发现成功登录和不成功登录的区别在于显示hello不，这里并不会输出id= name= 所以这里应该是个报错型盲注 所以这里就不浪费时间了，直接使用sqlmap 使用 sqlmap.p...
简单的sql注入WP
Yale的博客
03-19 1152
这题比较简单，我们就直接手工注入了 这里给大家推荐一个火狐插件hackbar，在做web题的时候还是挺好用的 下面开始介绍手工的流程：1）输入1，提交，不报错 2）输入1‘，提交，报错，判断存在注入。 3）根据同类型题目的经验，初步预计后台表为flag,字段名为flag,需要构造union select flag from flag 4）根据第二步的报错信息看，多加个‘，后面的语句需要再构
sql简单注入
weixin_51646864的博客
06-13 742
原理： 当我们在查询一些数据时，输入我们指定的查询内容后，后台会根据用户的输入来执行SQL语句查询，类似于SELECT * FROM xxx表 WHERE id=’’，而用户可以在id字段构造一些危险的查询语句。 简单union注入步骤： 这里以攻防世界的一个题目的模型进行注入。 1、判断注入漏洞： （1）and 1=1 / and 1=2 若回显页面不同则说明是整形注入，否则不是 （2）-1/+1 回显下一个或上一个页面说明是整形注入，否则不是 （3）单引号判断 ‘ 显示数据库错误信息或者页面回显不同，说
简单的SQL注入
2301_76914258的博客
11-08 1177
多多实战，纸上得来终觉浅。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值