CTF-攻防世界-supersqli(sql注入)

Posted Sally Zhang

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了CTF-攻防世界-supersqli(sql注入)相关的知识,希望对你有一定的参考价值。

题目

 

解题过程

试了一下单引号,发现存在注入,数据库类型是MariaDB

第一反应是工具跑一下>_<,跑出数据库名称:supersqli

继续跑表名,没跑出来,尝试了下执行sql,也木有任何返回。。。

看了一下当前用户是root,但不是dba,难道是木有权限。。。

再回到页面试了下,发现有过滤关键字,这应该就是工具没跑出表来的原因。

 把绕过的方法挨个试了一遍,发现可以堆叠注入,查出两个表名来,但是不能select数据出来(因为关键字过滤了。。)

查询表中的字段,flag在1919810931114514这张表中

 

 

 

查询表中数据的方法我没想到,百度了一下,有两种:1.页面默认查的是words表,将1919810931114514的表名和words交换;2.利用mysql的预处理。

预处理语句输入如下:

1\';use supersqli;set @sql=concat(\'s\',\'elect * from `1919810931114514`\');PREPARE pre FROM @sql;EXECUTE pre;--+

这里很巧妙的用concat绕过了关键字的检查(这个思路厉害了,好好学习~^_^~)

 

知识点总结

1. MySQL表名为纯数字时(表名和保留字冲突时也是加反引号),要加反引号:show columns from `1919810931114514`

2. MySQL 官方将 prepare、execute、deallocate 统称为 PREPARE STATEMENT,也就是预处理语句

3. 字符拼接函数可以考虑用来绕过关键字检查

 

如需转载,请注明出处,这是对他人劳动成果的尊重。 

以上是关于CTF-攻防世界-supersqli(sql注入)的主要内容,如果未能解决你的问题,请参考以下文章

XCTF-攻防世界CTF平台-Web类——14supersqli

攻防世界-web-高手进阶区017-supersqli

XCTF-攻防世界CTF平台-Web类——7NewsCenter

攻防世界ctf bug

XCTF-攻防世界CTF平台-Web类——15easytornado(SSTI服务器模板注入Tornado 框架render渲染函数MD5加密)

XCTF-攻防世界CTF平台-Web类——15easytornado(SSTI服务器模板注入Tornado 框架render渲染函数MD5加密)