[GYCTF2020] Ezsqli

最新推荐文章于 2022-05-02 21:06:24 发布

Lhehe2020

最新推荐文章于 2022-05-02 21:06:24 发布

阅读量580

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf

本文链接：https://blog.csdn.net/qq_40327508/article/details/109893129

本文详细介绍了在GYCTF2020的Ezsqli挑战中遇到的SQL注入问题，涉及盲注、无列名注入的解决策略。通过异或注入发现页面回显差异，并利用sys.x$schema_flattened_keys绕过过滤获取表名。面对无列名注入，由于'join'被过滤，采用ASCII偏移注入方法。首先确定flag表的数量，再通过调整数字个数确定列数量，最后通过脚本完成信息提取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

考点：
盲注 + 无列名注入

使用异或注入发现页面回显不一样
在这里插入图片描述进一步判断

接下来开始获取列名，但是因为or被过滤使用sys.x$schema_flattened_keys绕过

在这里插入图片描述
使用脚本获取表名

import requests

url = "http://9c35ab79-5056-4de1-87fe-0418ebc00b82.node3.buuoj.cn/index.php"

flag

最低0.47元/天解锁文章

200万优质内容无限畅学