[GXYCTF2019]BabySQli-1
2022/6/15 6:20:13
本文主要是介绍[GXYCTF2019]BabySQli-1,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1、打开之后就是登录界面,随便输入注入语句进行测试,得到如下信息:
2、对注释信息采用base32进行解密,获得base64加密的信息,然后在进行解密,获得结果如下:
3、获得sql语句提示,在1测试时发现很多sql语句被过滤,因此这里采用1' union select 1,2,3#进行判断列数,最终得出列数为3,结果如下:
4、然后判断字段名在哪一个字段,采用1' union select 1,'admin',3#,admin在尝试登陆时显示密码错误,别的账户显示账户错误,因此判断存在admin账户,最终得出admin在第二列,结果如下:
5、根据4得判断密码应该是在第三列,因此修改第三列参数,进行密码破解,数据库密码一般都是加密存储,因此对密码进行加密然后进行尝试,第一张图片获得加密方式,然后对pw值进行md5加密,结果如下:
参考地址:https://blog.csdn.net/m0_62422842/article/details/124915453
这篇关于[GXYCTF2019]BabySQli-1的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15PingCAP 黄东旭参与 CCF 秀湖会议,共探开源教育未来
- 2024-05-13PingCAP 戴涛:构建面向未来的金融核心系统
- 2024-05-09flutter3.x_macos桌面os实战
- 2024-05-09Rust中的并发性:Sync 和 Send Traits
- 2024-05-08使用Ollama和OpenWebUI在CPU上玩转Meta Llama3-8B
- 2024-05-08完工标准(DoD)与验收条件(AC)究竟有什么不同?
- 2024-05-084万 star 的 NocoDB 在 sealos 上一键起,轻松把数据库编程智能表格
- 2024-05-08Mac 版Stable Diffusion WebUI的安装
- 2024-05-08解锁CodeGeeX智能问答中3项独有的隐藏技能
- 2024-05-08RAG算法优化+新增代码仓库支持,CodeGeeX的@repo功能效果提升