BUUCTF_Web([GYCTF2020]Ezsqli)

1.输入1 ,正常回显。

2.输入1' ,报错false,为字符型注入,单引号闭合。

原因:

https://mp.csdn.net/mp_blog/creation/editor/145170456

3.尝试查询字段,回显位置,数据库,都是这个。

4.初步判定为布尔盲注

这里用burp测试一下,发现过滤了union select, or 等等information_schema.columns表名不能用了,我们在这里使用sys.schema_table_statistics这个表,or使用||代替

-1||length(database())>1

返回结果为true,输出结果为Nu1L;

返回结果为false,输出结果为Error Occured When Fetch Result.

**无列名注入:**是在不知道列名的情况下进行 sql 注入。

无列名注入主要是适用于已经获取到数据表,但无法查询列的情况下。(在本题中information_schema.columns表名不能用)

(暂时不会运行脚本,参考别人的)

脚本参考:

https://blog.csdn.net/qq_62078839/article/details/124515863?ops_request_misc=%257B%2522request%255Fid%2522%253A%25227cb4a7840a7ed91675fd795f79b846d8%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fall.%2522%257D&request_id=7cb4a7840a7ed91675fd795f79b846d8&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~first_rank_ecpm_v1~rank_v31_ecpm-7-124515863-null-null.142^v101^pc_search_result_base7&utm_term=GYCTF2020Ezsqli&spm=1018.2226.3001.4187http://ezsqli

相关推荐
m0_738120724 小时前
网络安全编程——开发一个TCP代理Python实现
python·tcp/ip·安全·web安全·网络安全
Bruce_Liuxiaowei7 小时前
Mac与Kali主机间SSH连接故障排除:主机密钥变更的解决方案
运维·macos·网络安全·ssh
一生要强的ymy11 小时前
Polarctf 写shell
安全·web安全·网络安全·系统安全·安全威胁分析
网络安全-海哥12 小时前
Web安全深度实战:从漏洞挖掘到安全防护
网络·web安全·网络安全·网络攻击·转行
椰羊sqrt14 小时前
MetaTwo靶机实战:SQL注入到权限提升全解析
python·学习·网络安全
Whoami!15 小时前
⸢ 拾-Ⅱ⸥⤳ 威胁感知与响应建设方案:威胁运营&威胁响应
网络安全·信息安全·soar·威胁响应
儒道易行1 天前
【攻防实战】Redis未授权RCE联动metasploit打穿三层内网(下)
网络安全
XH-hui1 天前
【打靶日记】VulNyx 之 Lower6
linux·网络安全·vulnyx
NOVAnet20231 天前
应对AI全球化部署挑战:南凌科技云连接服务实现算法模型全球稳定传输
网络·人工智能·科技·网络安全
王火火(DDoS CC防护)2 天前
游戏盾是如何保障游戏安全稳定的?
游戏·网络安全·ddos攻击·sdk游戏盾