第一领券网-每天9.9元疯抢-taobao.dyboy.cn!

关于靶场的一次评论框SQL注入Writeup

【摘要】靶场:http://security.secavenue.com/此题是在渗透吧新手群发出来的,既然是靶场,那就一定有漏洞已经说明了,没有XSS,Ctrl+U查看源码,就知道确实htmlspecials()函数过滤的...

靶场:http://security.secavenue.com/

此题是在渗透吧新手群发出来的,


既然是靶场,那就一定有漏洞

已经说明了,没有XSS,Ctrl+U查看源码,就知道确实htmlspecials()函数过滤的

然后小东就直接Burp抓包,扔到sqlmap就跑出来了,如下图


Emmm~这不是重点,拿到flag感觉简单得有点出乎意料。。。

之后加大了难度,做了一些过滤,正好下课回来再看看


做了过滤,那就绕过嘛,

接下来都是正常操作

先用Burpsuite抓个包儿,放到Repeater里就是一顿干!

单引号检测


完全Ojbk,假如我们现在不知道是否过滤,

因为是评论所以猜测其SQL语句为

$time=date("Y-m-d h:i:s");

$sql = "INSERT INTO表名称 (user,txt,time) VALUES ('$user','$txt','$time')";

尝试使用updatexml()函数

我们将user字段改为:admin' or updatexml(1,concat_ws(0x7e,(version())),0) or '


Emmm~然而这就很骚了,简单替换后,发现正则过滤了 or

Tips:还有extractvalue()函数也是一样的用法。

完全Ojbk

所以接下来

你是不知道,mmp,information_schema  这个单词有 or ...



OK,这样子的话

既然过滤了or总得留条路子吧

替换成||


成功get flag!

欢迎一起交流~

最后补充:

延时注入:

Sleep(3)

WriteUp下载地址:https://pan.lanzou.com/i0ox15i

 小东
 简介:有丰富WEB开发经验,WEB安全相关经验,已承接各类外包项目20+,专业团队为您打造产品,有合作意向请联系QQ:1099718640

在淘宝购物这么久,你居然不知道这个内部福利?

↓↓↓小伙伴们有任何问题都可以评论反馈的哦↓↓↓

发表评论

游客
送你一朵小花花~

帅人已评(0)