BUUCTF：sqltest

最新推荐文章于 2025-03-17 09:30:13 发布
最新推荐文章于 2025-03-17 09:30:13 发布
阅读量3.3k 收藏 4
点赞数 6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/109148389
版权

题目地址：https://buuoj.cn/challenges#sqltest

在这里插入图片描述
SQL盲注流量分析

在这里插入图片描述

102
108
97
103
123
52
55
101
100
98
56
51
48
48
101
100
53
102
57
98
50
56
102
99
53
52
98
48
100
48
57
101
99
100
101
102
55
125

f=open('test.txt','r').readlines()
for i in f:
	print(chr(int(i)),end="")

PS C:\Users\Administrator\Desktop> python .\test.py
flag{47edb8300ed5f9b28fc54b0d09ecdef7}
BUUCTF misc 专题（64）sqltest
tt_npc的博客
04-26 3839
去百度网盘里下载，发现是一个流量数据包，很有可能是一道流量分析题，用wireshark打开查看 题目说了是sqltest，那么不难想到会用到sql的知识 观察这一段，发现了sql语句，证明是有问题的，于是导出http对象看看 看到了用length判断长度，发现这应该是sql盲注 ，用tshark命令进行提取 tshark -r sqltest.pcapng -Y "http.request" -T fields -e http.request.full_uri > data.tx...
BUUCTF 杂项 [sqltest]
qi_SJQ_的博客
11-12 1522
1.打开题目可以知道这是一道考察流量分析和sql盲注的题。 2.本题有两个思路，一个是导出http流，
BUUCTF sqltest 1
YueXuan_521的博客
11-29 1635
BUUCTF sqltest 1 直观得看到SQL注入攻击。在文件的末尾，发现已经爆破出数据库名、表名、字段名，并且开始使用ascii码来判断值。下载附件，得到一个.pcapng文件，双击在Wireshark中打开，内容如下。提取码: 34uu 注意：得到的 flag 请包上 flag{} 提交。1、根据题目提示，认为网络攻击类型为SQL注入，过滤出http的流量。使用在线网站将ASCII码转换为字符串，得到flag。按如下步骤，将所有HTTP请求导出为CSV文件。随便看一条流量的追踪流，确认为SQL注入。
[BUUCTF-Basic]BUU SQL COURSE 1 超详细入门题解(Web CTF)
最新发布
Fox_O1的博客
03-17 1572
上课用的~
buuctf sqltest1
2301_77451464的博客
03-16 595
根据经验，搜索一下关键的信息，http.request.method==POST。这道题被划分到MISC部分，也和Web的sql注入有一些关系。直接滑到字符串布尔盲注部分，对于重复判断的即为所需要的。发现都是通过ASCii码判断大小的语句，说明是布尔盲注。http.request,method==GET等。转成ASCII码来判断，以爆出真正的数据，但是。也用于判断表名、字段名的长度，所以这里直接过滤。看到了熟悉的sql注入的语句，解码一下。切割每个字符串，并一个一个地用。题目拿到后，是这样的。
Buuctf | sqltest
m_de_g的博客
12-27 3731
Buuctf | sqltest 一、靶场下载链接 链接: https://pan.baidu.com/s/1Ye6QznWsOux3Xp7ZVI_JEA 提取码: mg3y 二、实战化演练 1.可以看出来下载下来的是个流量包，那就审计一波流量 2.看到HTTP协议中的请求方式有点奇怪，直接HTTP追流查看 3.可以很清楚的看到，此处是hacker构造好的SQL注入攻击语句，我们将所有HTTP所有的请求进行导出为CSV文件 4.可以任意命名文文件(如:1.csv) 5.通过导出来的表，可以很直观的看
【BUUCTF-MISC】sqltest
qq_48149564的博客
11-07 793
sql注入流量分析
android:SqlTest
11-11
`android:SqlTest` 指的可能是一个关于Android平台下SQLite数据库的测试项目。SQLite是一个轻量级、嵌入式的关系型数据库，广泛应用于移动应用，因为它不需要单独的服务器进程，且能很好地支持各种SQL语法。 在...
buuctf sqltest
10-20
BUUCTF sqltest是一道CTF比赛中的题目，主要考察的是SQL注入的知识点。在这道题目中，参赛者需要通过分析给定的pcapng文件中的HTTP请求，找到存在SQL注入漏洞的请求，并利用该漏洞获取flag。可以使用tshark命令将...
BUUCTF - Basic
weixin_39505091的博客
07-06 1284
XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。发现有个 ctftraining 数据库，查找该数据库下的表，果然找到了有个 flag表，该表里有个flag字段。文件上传漏洞，上传一个php一句话木马文件，返回了文件的访问路径，再用蚁剑连接，即可在根目录找到flag。2. 本来这样是没啥办法的，但是我们访问这个木马文件，发现这个文件其实是被执行了，输出了 hello；
BUUCTF - Web - sqltest
1tachi的博客
11-29 2312
拿到一个流量包，第一行就是一句sql语句 过滤http看一下 简单看了一下，是布尔盲注 导出http对象并过滤ascii 因为布尔盲注一般用substr()切割每个字符串，并一个一个地用ascii()转成ASCII码来判断，以爆出真正的数据，但是substr()也用于判断表名、字段名的长度，所以这里直接过滤ascii，方便之后的分析 比如flag的第一个字符，>101返回true，>102返回false，说明第一个字符的ASCII码为101 所以每次找最后一个就对了：102 108 97
sqltesttest
10-08
sql查询优化问题一直是一个问题，所以需要努力
数据库测试test.sql
06-26
package com.bjsxt.servlet; import com.bjsxt.entity.User; import com.bjsxt.service.UserService; import com.bjsxt.service.impl.UserServiceImpl; import javax.servlet.RequestDispatcher; import javax.servlet.ServletContext; import javax.servlet.ServletException; import javax.servlet.http.*; import java.io.IOException; import java.net.URLEncoder; import java.sql.Date; import java.util.ArrayList; import java.util.Arrays; import java.util.List; public class UserServlet extends BaseServlet { // @Override // protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // //解决POST表单的中文乱码问题 // request.setCharacterEncoding("utf-8"); // //接收method属性的值 // String methodName = request.getParameter("method"); // // //根据method属性的值调用相应的方法 // if("login".equals(methodName)){ // this.login(request,response); // }else if("register".equals(methodName)){ // this.register(request,response); // }else if("logout".equals(methodName)){ // this.logout(request,response); // } // // } public void show(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //获取表单的数据 String userId = request.getParameter("userId"); if(userId == null){ userId = ""; } String strAge = request.getParameter("minAge"); int minAge = 0; try{ minAge = Integer.parseInt(strAge); //"12" "abc" }catch(NumberFormatException e){ e.printStackTrace(); } //调用业务层完成查询操作 UserService userService = new UserServiceImpl(); //List<User> userList = userService.findAll(); List<User> userList = userService.find(userId,minAge); //List<User> userList = null; //List<User> userList = new ArrayList<User>(); //跳转到show.jsp显示数据 request.setAttribute("userId",userId); request.setAttribute("minAge",strAge); request.setAttribute("ulist",userList); request.getRequestDispatcher("/admin/show.jsp").forward(request,response); } public void logout(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //结束当前的session request.getSession().invalidate(); //跳转回登录页面 response.sendRedirect(request.getContextPath()+"/admin/login.jsp"); } public void register(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //request.setCharacterEncoding("utf-8"); //1.接收来自视图层的表单数据 String userId = request.getParameter("userId"); String realName = request.getParameter("realName"); String pwd = request.getParameter("pwd"); String rePwd = request.getParameter("repwd"); int age = Integer.parseInt(request.getParameter("age"));// "23" String [] hobbyArr = request.getParameterValues("hobby"); String strDate = request.getParameter("enterDate");//"1999-12-23" Date enterDate = Date.valueOf(strDate); //util.Date SimpleDateFormat //判断两次密码是否相同 if(pwd == null || !pwd.equals(rePwd)){ request.setAttribute("error","两次密码必须相同"); request.getRequestDispatcher("/admin/register.jsp").forward(request,response); return; } //2.调用业务层完成注册操作并返回结果 User user = new User(userId,realName,pwd,age, Arrays.toString(hobbyArr),enterDate); UserService userService = new UserServiceImpl(); int n = userService.register(user); //3.根据结果进行页面跳转 if(n>0){ response.sendRedirect(request.getContextPath()+"/admin/login.jsp"); }else{ request.setAttribute("error","注册失败"); request.getRequestDispatcher("/admin/register.jsp").forward(request,response); } } public void login(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //解决POST表单的中文乱码问题 //request.setCharacterEncoding("utf-8"); //获取用户名和密码 request 内建对象 请求 String username = request.getParameter("username"); String password = request.getParameter("password"); String rememberme = request.getParameter("rememberme"); //调用下一层判断登录是否成功，并返回结果 //进行服务器端的表单验证 if(username ==null || "".equals(username)){ request.setAttribute("error","用户名不能为空JSP"); request.getRequestDispatcher("/admin/login.jsp").forward(request,response); return; } if (username.length()<=6){ request.setAttribute("error","用户名长度必须大于6JSP"); request.getRequestDispatcher("/admin/login.jsp").forward(request,response);//后面语句还会执行 return; //后面的语句不再执行 } // boolean flag = false;//默认失败 // if(username.indexOf("sxt")>=0 || username.contains("尚学堂")){ // flag = true; // } User user = null;//默认登录失败 // UserDao userDao = new UserDaoImpl(); // user = userDao.find(username,password); UserService userService = new UserServiceImpl(); user = userService.login(username,password); //userService.addOrder("shoppingCart"); //输出结果 if(user != null){ //登录成功才记住我 //1.办理会员卡 String username2 = URLEncoder.encode(username,"utf-8"); Cookie cookie1 = new Cookie("uname",username2); Cookie cookie2 = new Cookie("password",password); //2.指定会员卡的作用范围,默认范围是当前目录 /servlet/LoginServlet /admin/login.jsp //cookie1.setPath("/"); //当前服务器 cookie1.setPath("/myservlet2/"); //当前项目 cookie2.setPath("/myservlet2"); //3.指定会员卡的作用时间 if("yes".equals(rememberme)){ cookie1.setMaxAge(60*60*24*10); //默认的时间浏览器不关闭的时间；-1 表示一直有效 cookie2.setMaxAge(60*60*24*10); }else{ cookie1.setMaxAge(0); cookie2.setMaxAge(0); } //4.将会员卡带回家 response.addCookie(cookie1); response.addCookie(cookie2); //成功跳转到成功页面 //out.println("登录成功"); // /servlet/LoginServlet // /servlet/success.jsp // request.getRequestDispatcher("/admin/success.jsp").forward(request,response); HttpSession session = request.getSession(); // session.setAttribute("username",username); session.setAttribute("user",user); //response.sendRedirect("/myservlet2/admin/success.jsp"); //response.sendRedirect("https://www.bjsxt.com:443/news/11377.html"); //response.sendRedirect("http://localhost:8080/myservlet2/admin/success.jsp"); //response.sendRedirect("/myservlet2/admin/success.jsp"); //response.sendRedirect("/myservlet2/admin/success.jsp"); //response.sendRedirect(request.getContextPath()+"/admin/success.jsp"); //http://192.168.58.250:8080/myservlet2/servlet/LoginServlet //http://192.168.58.250:8080/myservlet2/admin/success.jsp //登录成功后，网站的访问人数+1 //1.获取当前的访问人数 ServletContext context = this.getServletContext(); Integer count2 = (Integer) context.getAttribute("count"); //2.人数+1 if(count2 == null){ //第一个用户 count2 = 1; }else{ count2++; } //3.再存放到application作用域中 context.setAttribute("count",count2); //http://192.168.58.250:8080/myservlet2/servlet/admin/success.jsp response.sendRedirect("../admin/success.jsp"); }else{ //失败跳转回登录页面 //out.println("登录失败"); request.setAttribute("error","用户名或者密码错误"); // RequestDispatcher rd = request.getRequestDispatcher("/admin/login.jsp"); // rd.forward(request,response); //RequestDispatcher rd = request.getRequestDispatcher("http://localhost:8080/myservlet2/admin/login.jsp"); //RequestDispatcher rd = request.getRequestDispatcher("/admin/login.jsp"); //http://192.168.58.250:8080/myservlet2/servlet/admin/login.jsp RequestDispatcher rd = request.getRequestDispatcher("../admin/login.jsp"); rd.forward(request,response); } } }
CTF流量分析-题集4-【BUUCTF】Sqltest
m0_51198141的博客
12-04 881
BUUCTF搜索即可盲注本身不算很难，但是如果这样去读取数据的话很容易导致数据的错误，之后会单独出一期。有错误欢迎留言交流。
BUUCTF sqltest
F2586的博客
03-02 741
Wireshark 能够解析多种网络协议，如 TCP/IP、HTTP、DNS、FTP、SMTP、POP3 等，并以易于理解的格式展示协议的详细信息，帮助用户深入理解网络通信。例如，帮助找出网络延迟的原因、排查通信失败的原因、监测网络攻击等。：Wireshark 常常被用于教育和培训，帮助学生和从业人员理解网络协议的运作原理，学习网络通信如何在不同的协议层次上传递数据。：Wireshark 可以检测到网络中的异常活动，例如未授权的访问、恶意流量或数据泄露等，帮助增强网络安全。
buuctf-misc-sqltest
weixin_46079186的博客
07-28 987
下载题目，wireshark 分析，过滤http包，发现都是sql注入的 我们直接导出http 包，这样方便看一些 这里开始就是他在爆flag 的时候 红圈在试第一个字符，等一下试了个100，返回字节848，这个是小了，因为他后面在加大。后面200 发现大了，直到试到101 返回848 发现还是小。这时候他试了个102，返回了个780 所以第一个字符是102，102对应的ascii码是f 然后就是第二个一直这样推下去，第二个是108 ascii 码对应 l flag{47edb8..
BUUCTF-Misc-sqltest(happyctf)
Sea_Sand息禅
06-14 5299
一个数据包，wireshark打开查看内容。 从很多的tcp流上都能看到bool注入的语句，可能是一个完整注入过程的数据包 可以看到相应内容有以下两种 第一种应该是bool注入条件为true 的响应，直接导出http对象： 可以看到所有的注入语句，最下面就是最终从数据库中注入查询字段内容的部分： 我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII...
sqltest
一颗小白菜的博客
11-28 367
第一个字符的ascii码为102。依此类推，找到全部的ascii码。大佬写的分析过程，太强了。
SQL test
weixin_30815427的博客
10-18 123
create table test (testId int primary key identity(1,1),--testId字段从1开始每次自增1 testName varchar(30), testPass varchar(30), insert into test(testName,testPass) values('ming','111'), i...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板~感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值