bugku-Web-INSERT INTO注入(case注入技巧(逗号被过滤的延迟盲注)+延迟注入脚本)

最新推荐文章于 2025-04-17 20:06:25 发布

大千SS

最新推荐文章于 2025-04-17 20:06:25 发布

阅读量1.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Bugku sql注入文章标签： bugku-Web case语句注入

本文链接：https://blog.csdn.net/zz_Caleb/article/details/88933173

本文介绍了在Bugku-Web平台中遇到的一种特殊注入情况，即INSERT INTO语句中的CASE语句注入。由于目标系统过滤了逗号，传统延时盲注的IF语句无法使用，转而采用CASE WHEN THEN结构进行注入。通过延时盲注确定了数据库长度为5，并逐步揭示了联合表名、列名及内容，最终获取到Flag：cdbf14c9551d5be5612f7bb5d2867853。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

flag格式：flag{xxxxxxxxxxxx}
不如写个Python吧

error_reporting(0);

function getIp(){
$ip = '';
if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){
$ip = $_SERVER['HTTP_X_FORWARDED_FOR'];
}else{
$ip = $_SERVER['REMOTE_ADDR'];
}
$ip_arr = explode(',', $ip);
return $ip_arr[0];

}

$host="localhost";
$user="";
$pass="";
$db="";

$connect = mysql_connect($host, $user, $pass) or die("Unable to connect");

mysql_select_db($db) or die("Unable to select database");

$ip = getIp();
echo 'your ip is :'.$ip;
$sql="insert into client_ip (ip) values ('$ip')";
mysql_query($sql);

很明显，ip由xff头或者Remote-addr得来，然后在insert into语句中对这个ip进行查询，我们可以把注入语句加到这个ip中来进行注入。

尝试了报错盲注，没有回显，也试了bool盲注，发现length(database())的值不管设成多少页面都不报错。

最后就剩延时盲注了，简单判断下库长