问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

ctfshow-SQL注入篇[Web201-Web213 sqlmap使用]

发布网友 发布时间:2022-09-12 05:59

我来回答

1个回答

热心网友 时间:2024-05-11 06:42

参考: https://www.wlhhlc.top/posts/14827

开始sqlmap的使用,提示使用 --refer 绕过refer检查:

注意,最后一句不加 --mp 会直接把数据写入文件中,不显示在终端上。

提示如下:

提示如下:

提示需要api鉴权:

可以看到,每次请求之前会进行如下url的调用:

最终的命令如下:

提示我们需要闭合:

查询语句中也的确是这样的:

不过sqlmap会帮我们处理这个,所以不需要在意,命令和上一题一样:

对传入的参数开始过滤了,使用tamper应对。
这一题过滤了空格,可以使用注释进行绕过,使用sqlmap自带的space2comment.py进行绕过:

space2comment.py如下:

当然也可以使用 %09 之类的来进行绕过。

对小写的 select 和空格进行了绕过,不过sqlmap中的select都是大写的,所以和上一题一样即可:

过滤了空格,*号和等号,使用 %09 绕过空格,使用 like 绕过等号,基于此改一下tamper即可:

命令如下:

base64和反转字符串连着来,按着逻辑写脚本即可:

命令如下:

多加了一个空格过滤,用注释绕过:

命令如下:

除了base64和反转字符串,还过滤了空格和*号,那么使用 %09 绕过空格:

命令如下:

提示了使用 --os-shell :

–os-shell 其本质是写入两个shell文件,其中一个可以命令执行,另一个则是可以让我们上传文件;
不过也是有*的,上传文件我们需要受到两个条件的*,一个是网站的绝对路径,另一个则是导入导出的权限

在mysql中,由 secure_file_priv 参数来控制导入导出权限,该参数后面为null时,则表示不允许导入导出;如果是一个文件夹,则表示仅能在这个文件夹中导入导出;如果参数后面为空,也就是没有值时,则表示在任何文件夹都能导入导出

命令如下:

如图,获得了shell:

上图中出现了两个php文件,分别是tmpbvrci.php和tmpuuvbo.php,这就是前面所提到的sqlmap上传的两个shell文件。

tmpbvrci.php用于命令执行:

而tmpuuvbo.php用于文件上传:

获得flag:
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
交通事故致人死亡,该如何处理? 爱普生LQ1600KIIIH 断色带 爱普生针式打印机LQ1600KⅢH近两月来总频繁中断打印,同时电脑显示是通讯... ACQUA DI PARMA 帕尔玛之水 蓝色地中海系列 桃金娘加州桂中性淡香水 E... 女士香水推荐-ACQUA DI PARMA 帕尔玛之水 优雅木兰女士浓香水 EDP 50... ACQUA DI PARMA帕尔玛之水克罗尼亚系列中性香水套装-适用对象 帕尔玛 | 必须拥有的小众沙龙香 ACQUA DI PARMA/帕尔玛之水克罗尼亚系列黑调男士古龙水-适用对象 ACQUA DI PARMA 帕尔玛之水 克罗尼亚系列 风度中性古龙水 EDC 20ml... ACQUA DI PARMA/帕尔玛之水-绅士男士古龙水EDC ...看缴费单上面项目有洁牙和龈下刮治,有什么区分啊? 银行流水帐单丢了,需要换卡或修改密码吗 我的银行流水记录被银行弄丢,是否可以要求银行作出赔偿 银行流水帐单被快递公司弄丢了,要他怎么个赔法 银行还款对帐单丢了会不安全吗 舟山恒大悦珑湾还有一部分房子没备案的话交付了能如期交付吗 滨城珑湾怎么样?好不好?值不值得买? 云樾珑湾哪一幢好? 贷款时银行人员到家里看,还要支付费用吗? 嘉闵线会走天居玲珑湾吗 先付下户费贷款公司可信吗 怎么查自己有几个? 如何知道身份证绑定了几个 怎么用PPT制作视频,有教程吗 怎么查看手机号注册了几个 我的vivo-x27 主要就是网络位置耗电,怎么办???我都是把定位设置关掉了还... 怎么查微信绑定了几个 老公的裤裆总是磨破,怎么办 索尼CD机被震动后会停机,是不是机器里面电路板的避震坏了? 得了烂裆用什么药好啊? 企业每天可以加多少微信好友? 沥川在哪里? LED显示屏SCL2008控制系统谁有啊 这是什么牌子的led控制卡啊?上面标有cl2005-2 2007.12 V4 50p排线... 魅之芳泽胶原蛋白肽透明质酸钠饮可以加热饮用吗? 冰箱不宜放哪些食物? 冰箱里面不能放什么东西 缺锌会引起脸上白斑吗 ...最近脸上还有背上起一些小白块儿,这是不是缺锌,或者说有什么其他病... 陆沉哪一章叫了小兔子 陆沉利用主角做什么 新西兰哪里有值得玩的特色 六合苏美达纺织工业园在哪边啊? 谁在南京苏美达轻纺工作 的, 推荐使用曲畅奥利司他胶囊来减肥吗? 华森曲畅奥利司他胶囊吃一个月能瘦几斤? 妻子查丈夫银行卡流水合法吗 潮州市社会保障卡能在汕头银行激活吗 安装了ETC有人说银行要收取使用费是真的吗? 在农商有房贷还款记录,可以申请金易贷吗?