BUUCTF - Web - sqltest
Posted 1ta-chi
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BUUCTF - Web - sqltest相关的知识，希望对你有一定的参考价值。
拿到一个流量包，第一行就是一句sql语句
过滤http看一下
简单看了一下，是布尔盲注
导出http对象并过滤ascii
因为布尔盲注一般用substr()切割每个字符串，并一个一个地用ascii()转成ASCII码来判断，以爆出真正的数据，但是substr()也用于判断表名、字段名的长度，所以这里直接过滤ascii，方便之后的分析
比如flag的第一个字符，>101返回true，>102返回false，说明第一个字符的ASCII码为101
所以每次找最后一个就对了：102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125
ASCII转字符：flag47edb8300ed5f9b28fc54b0d09ecdef7
以上是关于BUUCTF - Web - sqltest的主要内容，如果未能解决你的问题，请参考以下文章
Buuctf-Reverse(逆向) [RoarCTF2019]Polyre && SangFor(深育杯)-Reverse(逆向) XOR_Exercise Write up(代码片