buuctf-misc-sqltest

BUUCTF搜索即可盲注本身不算很难，但是如果这样去读取数据的话很容易导致数据的错误，之后会单独出一期。有错误欢迎留言交流。

BUUCTF sqltest 1 直观得看到SQL注入攻击。在文件的末尾，发现已经爆破出数据库名、表名、字段名，并且开始使用ascii码来判断值。下载附件，得到一个.pcapng文件，双击在Wireshark中打开，内容如下。提取码: 34uu 注意：得到的 flag 请包上 flag{} 提交。1、根据题目提示，认为网络攻击类型为SQL注入，过滤出http的流量。使用在线网站将ASCII码转换为字符串，得到flag。按如下步骤，将所有HTTP请求导出为CSV文件。随便看一条流量的追踪流，确认为SQL注入。

打开压缩包发现一个压缩文件和一个图片，压缩文件需要密码，猜测和图片有关，打开图片发现最下面有几行圆点，结合书名猜测可能是盲文。将图片放到 010Editor 中可以搜到flag，发现flag后面提示为base64编码。解码后发现为乱码，但是又发现JFIF，猜测是base64转jpg图片，转码后得到了flag。解密压缩包，打开是一段音频，像是摩斯密码，用音频解码器解码后得到flag。打开压缩包，发现是一个Wireshark可执行文件。打开压缩包发现是一个加密文件，解压缩后发现需要密码。打开压缩包是一张图片。

题目地址：https://buuoj.cn/challenges#sqltest SQL盲注流量分析 102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125 f=open('test.txt','r').readlines() for i in f: print(chr(int(i)),end=.

一个数据包，wireshark打开查看内容。 从很多的tcp流上都能看到bool注入的语句，可能是一个完整注入过程的数据包 可以看到相应内容有以下两种 第一种应该是bool注入条件为true 的响应，直接导出http对象： 可以看到所有的注入语句，最下面就是最终从数据库中注入查询字段内容的部分： 我们可以从中推断出正确的ascii值，在对一个字符进行bool判断时，被重复判断的ASCII...

sql注入流量分析

Buuctf | sqltest 一、靶场下载链接 链接: https://pan.baidu.com/s/1Ye6QznWsOux3Xp7ZVI_JEA 提取码: mg3y 二、实战化演练 1.可以看出来下载下来的是个流量包，那就审计一波流量 2.看到HTTP协议中的请求方式有点奇怪，直接HTTP追流查看 3.可以很清楚的看到，此处是hacker构造好的SQL注入攻击语句，我们将所有HTTP所有的请求进行导出为CSV文件 4.可以任意命名文文件(如:1.csv) 5.通过导出来的表，可以很直观的看

根据经验，搜索一下关键的信息，http.request.method==POST。这道题被划分到MISC部分，也和Web的sql注入有一些关系。直接滑到字符串布尔盲注部分，对于重复判断的即为所需要的。发现都是通过ASCii码判断大小的语句，说明是布尔盲注。http.request,method==GET等。转成ASCII码来判断，以爆出真正的数据，但是。也用于判断表名、字段名的长度，所以这里直接过滤。看到了熟悉的sql注入的语句，解码一下。切割每个字符串，并一个一个地用。题目拿到后，是这样的。

前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...

拿到一个流量包，第一行就是一句sql语句 过滤http看一下 简单看了一下，是布尔盲注 导出http对象并过滤ascii 因为布尔盲注一般用substr()切割每个字符串，并一个一个地用ascii()转成ASCII码来判断，以爆出真正的数据，但是substr()也用于判断表名、字段名的长度，所以这里直接过滤ascii，方便之后的分析 比如flag的第一个字符，>101返回true，>102返回false，说明第一个字符的ASCII码为101 所以每次找最后一个就对了：102 108 97

Wireshark 能够解析多种网络协议，如 TCP/IP、HTTP、DNS、FTP、SMTP、POP3 等，并以易于理解的格式展示协议的详细信息，帮助用户深入理解网络通信。例如，帮助找出网络延迟的原因、排查通信失败的原因、监测网络攻击等。：Wireshark 常常被用于教育和培训，帮助学生和从业人员理解网络协议的运作原理，学习网络通信如何在不同的协议层次上传递数据。：Wireshark 可以检测到网络中的异常活动，例如未授权的访问、恶意流量或数据泄露等，帮助增强网络安全。

1.打开题目可以知道这是一道考察流量分析和sql盲注的题。 2.本题有两个思路，一个是导出http流，

文章目录1.[SWPU2019]我有一只马里奥2.谁赢了比赛？ 1.[SWPU2019]我有一只马里奥 题目描述：得到的 flag 请包上 flag{} 提交。 解题步骤：发现附件为attachment.exe，管理员运行后发现多出了一个1.txt，内容为ntfs flag.txt 根据提示查看ntfs流，在当前目录打开cmd，并输入notepad 1.txt:flag.txt 发现flag：swupctf{ddg_is_cute} flag{ddg_is_cute} 2.谁赢了比赛？ 题目描述：小光非

SQL做题知识点

最近学了一手SQL注入，就找了个题目练练手写的比较长，我觉得认真看完挺有用的SQL注入就是一步一步来的，当然SQLMAP应该是能直接出来的，但是我觉得新手和我一样的还是可以试试手工注入的，更有成就感哈哈哈哈。