[SUCTF 2019]EasySQL1

这是一个简单的SQL注入题,但是因为我的SQL基础约等于0,所以做起来很难。

首先试试引号是否被过滤

可以看到单引号、双引号都被过滤了,试试其他的盲注都不行,基本上可以确定不能用这种方法。

在测试的过程中发现,输入数字会返回1,输入字母则不显示任何内容。所以推测后端是这样的结构:

复制代码
select $_POST['query'] || flag from Flag

如果||左边执行成功,则返回。所以这里可以构造payload:*,1

拿到flag,select *,1||flag from Flag 。奇怪的是 payload如果是 1,*则不显示任何内容。还是学的不深,经验不够。

除了这种盲注,还可以用堆叠注入的方式,先试一下能否进行堆叠注入。1;show databases;#

查询到了数据库。接着看看数据表。2;showtables;#

可以看到有个Flag表,那么flag应该就在这个表里了。2;show columns from Flag;#

返回nonono,猜测过滤了Flag。所以更加确定后端语句中有 || flag From Flag这样的结构。这里再次想到拼接。即使用payload 2;select *,1

可以看到得到了Flag,其实跟第一种方法差不多,主要是猜测出存在 ||flag from Flag的结构。

除了拼接合适的SQL语句外,还可以修改SQL语句的模式,让||不是作为或逻辑运算符,而是作为字符连接符。

这样是把 select 1|| flage from Flag 替换成 select 1flag From Flag,可以看到查询的结果是1flag,不知道为啥这样也能把flag提取出来,后面做多了可能能想明白。

相关推荐
zzhongcy2 分钟前
分库分表详解,以及ShardingJDBC介绍
数据库·oracle
Deamon Tree7 分钟前
Redis的过期策略以及内存淘汰机制
java·数据库·redis·缓存
晓py36 分钟前
SQL调优专题笔记:打造你的数据库性能优化思维体系
数据库·笔记·sql
IvorySQL1 小时前
数据库内核的降维观测方法
数据库·postgresql
金仓拾光集1 小时前
__金仓数据库平替MongoDB全栈安全实战:从文档存储到多模一体化的演进之路__
数据库·安全·mongodb
金仓拾光集1 小时前
金仓数据库替代MongoDB实战:医疗设备日志实时监控场景的国产化平替实践
数据库·mongodb·数据库平替用金仓·金仓数据库
流烟默1 小时前
MongoDB中全文索引基础篇
数据库·mongodb
希望奇迹很安静1 小时前
DVWA靶场通关笔记
web安全·网络安全·ctf·文件上传
海边夕阳20062 小时前
数据源切换的陷阱:Spring Boot中@Transactional与@DS注解的冲突博弈与破局之道
java·数据库·spring boot·后端·架构
胜天半月子2 小时前
性能测试 | 性能测试工具JMeter直连数据库和逻辑控制器的使用
数据库·测试工具·jmeter·性能测试