buuctf-BabySQli

POST传参，先随便传入几个值，用bp查看

尝试后发现or等很多都被过滤了，但是可以用select，判断字段数

说明有3个字段

，

源代码中有加密代码，看着这纯大写+数字，就猜是base32，用base32解密，再用base64解密可以得到

这是sql查询语句，说明主要的查询对象是name而不是pw

看别人的wp，name是admin

之前是wrong user现在变成wrong pass

说明user是正确的

把它带入查询语句

发现只有admin在第二个位置上user才是正确的

然后密码是md5加密了的（他们怎么知道的，题目也没说）

因为要在查询语句里操作，所以md5加密后的密码就是位置一或者三

name=1' union select '202cb962ac59075b964b07152d234b70','admin',3#&pw=123

要注意md5代码也要带' '（" "也可以）不然会错

buuctf-BabySQli相关推荐

buuctf BabySQli
随便输入,发现一串密文,数字+大写字母,大概是采用base32加密 base32解密如下,有"=",猜测是base64加密 base64解密如下查询后台数据库username等于 ...
BUUCTF | [GXYCTF2019]BabySQli
BUUCTF | [GXYCTF2019]BabySQli 一.必备基础知识当=号被过滤了使用like,rlike绕过当or被过滤了使用大小写绕过,双写绕过,&&绕过二.实战化渗 ...
BUUCTF [GXYCTF2019]BabySQli 1
刚学完sqli,我才知道万能口令这么危险,还好我进行了防护,还用md5哈希了密码!# 打开容器就单单两个输入栏,,多少有点简陋看标签叫Do you know who am I?看来是要用,先用万能 ...
buuctf [GXYCTF2019]BabySQli
今日份习题名字叫babysqli 主界面是一个登陆页面,看起来好像不难的亚子开搞! 通过尝试发现or,=,()都被过滤了输入的时候,一个是wrong user,一个是wrong pass,尝试抓 ...
buuctf [GXYCTF2019]BabySQli
常规sql注入都行不通,查看源码发现一个search.php, 先说说base32 和 base64 的区别, base32 只有大写字母和数字数字组成,或者后面有三个等号. base64 只有大写字 ...
[ buuctf GXYCTF2019]BabySQli
输入账户密码后查看源代码 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWESSCWPJNFQSTVLFLTC3CJIQYGOSTZKJ2VS ...
BUUCTF之[GXYCTF2019]BabySQli
题目这题看到这个页面,而且题目上说的.给人的感觉就是个SQL注入题.... 启动BurpSuite抓包看看有两个可疑点: 一是报用户错误(wrong user!),通常如果有这种错误的时候要先爆破 ...
BUUCTF之BabySQli[GXYCTF2019]
随便瞎搞了一下,发现只有账号框才是注入点,密码框没有注入点(也许密码被加密过了吧?) 接着上burpsuite跑一下fuzz 发现被过滤的东西很少,=可以用!<>代替,and可以用& ...
BUUCTF——[GXYCTF2019]BabySQli
文章目录利用点解题分析完利用点 SQL字符型注入 UNION SELECT联合查询特性解题 search.php的注释发现hint <!--MMZFM422K5HDASKDN5TVU ...
BUUCTF[GXYCTF2019]BabySQli
SQL注入题型,在进行了自己的一些测试发现,用户名存在admin,我们F12看看源码: <meta http-equiv="Content-Type" content=&qu ...

buuctf-BabySQli

buuctf-BabySQli相关推荐

最新文章

热门文章