mysql注入ctf_CTF攻防世界supersqli(sql注入)

题目

解题过程

试了一下单引号&＃xff0c;发现存在注入&＃xff0c;数据库类型是MariaDB

第一反应是工具跑一下>_

继续跑表名&＃xff0c;没跑出来&＃xff0c;尝试了下执行sql&＃xff0c;也木有任何返回。。。

看了一下当前用户是root&＃xff0c;但不是dba&＃xff0c;难道是木有权限。。。

再回到页面试了下&＃xff0c;发现有过滤关键字&＃xff0c;这应该就是工具没跑出表来的原因。

把绕过的方法挨个试了一遍&＃xff0c;发现可以堆叠注入&＃xff0c;查出两个表名来&＃xff0c;但是不能select数据出来(因为关键字过滤了。。)

查询表中的字段&＃xff0c;flag在1919810931114514这张表中

查询表中数据的方法我没想到&＃xff0c;百度了一下&＃xff0c;有两种&＃xff1a;1.页面默认查的是words表&＃xff0c;将1919810931114514的表名和words交换&＃xff1b;2.利用mysql的预处理。

预处理语句输入如下&＃xff1a;

1‘;use supersqli;set &＃64;sql&＃61;concat(‘s‘,‘elect * from &＃96;1919810931114514&＃96;‘);PREPARE pre FROM &＃64;sql;EXECUTE pre;--&＃43;

这里很巧妙的用concat绕过了关键字的检查(这个思路厉害了&＃xff0c;好好学习~^_^~)

知识点总结

1. MySQL表名为纯数字时(表名和保留字冲突时也是加反引号)&＃xff0c;要加反引号&＃xff1a;show columns from &＃96;1919810931114514&＃96;

2. MySQL 官方将 prepare、execute、deallocate 统称为 PREPARE STATEMENT&＃xff0c;也就是预处理语句

3. 字符拼接函数可以考虑用来绕过关键字检查