随笔- 19 文章- 0 评论- 1 阅读- 1608

培训小比赛wp（web方向）

WEB：
[极客大挑战 2019]BabySQL
BUU UPLOAD COURSE 1
[ACTF2020 新生赛]Exec
[RoarCTF 2019]Easy Calc

BabySQL

进入就是登录界面，通过题目可以直接判断出是sql注入，先随便输入用户名和密码

得到注入的参数

简单测试一下

发现存在sql注入漏洞

尝试万能密码能不能直接成功登录

结果失败了，而且报了语法错误

我当时直接卡在这了，想不出为什么。一方面是因为做的题比较少，对于会考的点不太熟悉，更重要的一点是mysql只是匆忙过了一遍语法，不够熟练，所以我一直以为是自己的语句写错了，有什么语法问题，另一方面，我以为他的用户名和密码是查询了两次才会导致这个结果。不管我当时怎么想的，现在试试看其他查询语句，看看为什么会导致这个结果。

对应的错误是

payload

对应的错误

我用了翻译软件，所以会有中文，不用在意。从order by的查询错误就很明显了（做题的时候就是没想到。。），是替换过滤，order 变成了der，初步就可以看出or，by，union，select被替换过滤了。我们尝试一下双写，看他是不是只是最简单的替换

果然这次就没有报语法错误了，只是最简单的一次替换

我们尝试用order by子句，判断一下select查询的列数

可以判断出select的列数是3

哦对，回到之前被替换过滤的问题，我们虽然知道一些被替换的关键字，但不是全部，我们虽然可以直接查看结果，只要一有报错就说明有关键字被过滤了，不过，我们也可以直接写一个简单的小脚本fuzz一下，来得知哪些总共有哪些字符被过滤了。

结果是

被过滤的字符有： ['!=', '#', '&', '&&', '*', '+', '--+', '-- -', '-- ', '/**/', '<>', '^', '|', '||', '%0a', '%a0', '8', 'admin', 'alert', 'and', 'ascii', 'benchmark', 'between', 'by', 'case', 'char', 'column', 'columns', 'concat', 'concat_ws', 'count', 'create', 'database', 'delete', 'else', 'end', 'exp', 'extractvalue', 'f', 'ffifdyop', 'floor', 'from', 'greatest', 'handler', 'hex', 'information', 'insert', 'into', 'like', 'limit', 'load_file', 'mid', 'mod', 'order', 'outfile', 'rand', 'regexp', 'select', 'sleep', 'substr', 'substring', 'union', 'where', 'xor']

里面难免有一些重复的，比如说information被过滤，只是过滤了or而已，我以为我们有这个意识就可以了。

发现常见的过滤字符除了之前测试到的几个，还有 and，from，where，接下来就可以开始构造注入语句了。

算了写了一半发现并不好用，有些莫名的错误，只能做参考。。无视这个脚本吧。

构造语句

http://38790651-55c5-4323-8155-3df620897ffd.node4.buuoj.cn:81/check.php?username=1%27%20ununionion%20seselectlect%201,1,group_concat(schema_name)%20frofromm%20infoorrmation_schema.schemata%23&password=1