码迷,mamicode.com
首页 > 数据库 > 详细

CTF-攻防世界-supersqli(sql注入)

时间:2020-04-07 17:03:41      阅读:475      评论:0      收藏:0      [点我收藏+]

标签:反引号   col   pre   世界   str   数据库类型   sele   默认   处理   

题目

技术图片

 

解题过程

试了一下单引号,发现存在注入,数据库类型是MariaDB

技术图片

第一反应是工具跑一下>_<,跑出数据库名称:supersqli

技术图片

继续跑表名,没跑出来,尝试了下执行sql,也木有任何返回。。。

技术图片

看了一下当前用户是root,但不是dba,难道是木有权限。。。

技术图片

再回到页面试了下,发现有过滤关键字,这应该就是工具没跑出表来的原因。

技术图片

 把绕过的方法挨个试了一遍,发现可以堆叠注入,查出两个表名来,但是不能select数据出来(因为关键字过滤了。。)

技术图片

查询表中的字段,flag在1919810931114514这张表中技术图片

 

 

 

查询表中数据的方法我没想到,百度了一下,有两种:1.页面默认查的是words表,将1919810931114514的表名和words交换;2.利用mysql的预处理。

预处理语句输入如下:

1‘;use supersqli;set @sql=concat(‘s‘,‘elect * from `1919810931114514`‘);PREPARE pre FROM @sql;EXECUTE pre;--+

这里很巧妙的用concat绕过了关键字的检查(这个思路厉害了,好好学习~^_^~)

 

知识点总结

1. MySQL表名为纯数字时(表名和保留字冲突时也是加反引号),要加反引号:show columns from `1919810931114514`

2. MySQL 官方将 prepare、execute、deallocate 统称为 PREPARE STATEMENT,也就是预处理语句

3. 字符拼接函数可以考虑用来绕过关键字检查

 

CTF-攻防世界-supersqli(sql注入)

标签:反引号   col   pre   世界   str   数据库类型   sele   默认   处理   

原文地址:https://www.cnblogs.com/sallyzhang/p/12627343.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!