zoukankan      html  css  js  c++  java
  • [GXYCTF2019]BabySQli Base32+联合查询

    知识点

      base32

      看到编码内容,只有大写和数字,根据Base64和Base32 区别:
      base64中包含大写字母(A-Z)、小写字母(a-z)、数字0——9以及+/;
      base32中只有大写字母(A-Z)和数字234567

      联合查询创建虚拟表

      查询数据不存在时,联合查询会构造一个虚拟的数据在数据库中。

      新建一张user表

      当前没有任何数据,当执行select * from user where username = 0 union select 1,'admin',md5('abc');

     

       发现列表里就多了条记录,但实际上,这是在虚拟表上的记录

    解题

      访问题目,一个登陆框,F12一下,啥也没有,常规套路 admin' or 1=1 #,发现被WAF,同时看到开发者工具有提示

      目测是个base32的,解码一下发现又是一个base64,再解码

       是SQL查询语句

      再fuzz一下,这题是先验证用户名再验证密码的,用大小写绕过WAF,admin' Order BY 4 #的时候出现错误

       说明有3个字段,然后利用刚刚的思路创建虚拟数据,用MD5绕过假设密码为123,其md5值为202cb962ac59075b964b07152d234b70
      构造

    1' union select 1,'admin','202cb962ac59075b964b07152d234b70'#
    

      passwd输入123,登陆得到flag

    参考链接

     https://blog.csdn.net/SopRomeo/article/details/104682814?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-1.nonecase

  • 相关阅读:
    vs2010使用刚刚配置好的STLport提示检测到"_MSC_VER”的不
    UltraISO制作Linux启动盘
    RedHat 简易配置 VNC Server 与VNC View详细说明!
    数据库中树状关系(各种树状分类)的查找
    java–jsp & javabean
    linux 下android的一键root
    MySQL简明教程及表设计原则
    Activity 生存周期
    java web EL表达式
    ubuntu下调试android手机,并进入手机shell终端
  • 原文地址:https://www.cnblogs.com/Lee-404/p/13223361.html
Copyright © 2011-2022 走看看