Sp4rkW
Sp4rkW

CTF实验吧-简单的sql注入【SQL注入关键词绕过】

首先尝试性的试了一个1，

CTF实验吧-简单的sql注入【SQL注入关键词绕过】_第1张图片

然后试了一下0'='0，将所有值输出看看

CTF实验吧-简单的sql注入【SQL注入关键词绕过】_第2张图片

这也证明了‘’没有被题目给过滤掉

接下来开始尝试and语句准备试出其表名，按实验吧的习惯，一般都是存在flag表的flag字段中，不过还是尝试一下

然而，报错，and，select，from等词汇均被忽略了

试了一些方法，均不可解决，下面方法参考了实验吧作者双眼皮的双子座和pcat的思路，侵删

第一种：

 

1' unionunion  selectselect  flag fromfrom  flag wherewhere  '1'='1

重复加空格重复

 

第二种：

/*!关键字*/ 即可越过忽略保留关键字

以上两种方法均可测试存在flag表，flag字段，而答案也确实在其中，，，不愧是实验吧，老套路，哈哈哈

不过还是很好奇，这种忽略的手法是什么，为什么这样就能跳过忽略保留关键字，欢迎大佬指教！
 


 

你可能感兴趣的:(ctf相关)

  • buuctf[极客大挑战 2019]BabySQL--联合注入、双写过滤 三角恐龙 ctf数据库web安全
    目录1、测试万能密码：2、判断字段个数3、尝试联合注入4、尝试双写过滤5、继续尝试列数6、查询数据库和版本信息7、查询表名8、没有找到和ctf相关的内容，查找其他的数据库9、查看ctf数据库中的表10、查询Flag表中的字段名11、查询表中的内容1、测试万能密码：1'or'1'='1失败2、判断字段个数1’orderby3#"or"和“by”被过滤3、尝试联合注入Payload:1’unionse
  • edge浏览器导入BurpSuite CA证书（第一篇博客） 乔泽绘音 http
    1.下载证书打开burp选择Proxy选择第一个直接下一步就行在保存时要注意在文件名后加后缀cer2.导入浏览器点击管理证书在受信任的颁发机构里导入刚才下载的证书即可。从电脑只是用来打游戏到两个月前开始学c语言，到现在...仍是个菜鸟所以我为什么要发这篇博客呢缘由在到了学校之后在一股神秘力量的驱使下，接触到了CTF相关的知识。虽然我可能比较愚钝，但这方面我是真喜欢。加入他们当然要经过各种考核，所以
  • pwn栈溢出-基本ROP dounine
    0.前言接触ctf一年有余，作为一名ctf老菜鸟，没写过一篇ctf相关博客，确实不该。本文介绍pwn入门操作————基本ROP，主要用于自我笔记，不包含详细原理细节。1.pwn入门必备知识：python汇编链接推荐书籍：《深入理解计算机》第二、三、六、七、八、九章如果以上知识不牢固，相信我，你是根本pwn不动的。2.基本ROPROP(ReturnOrientedProgramming)，属于栈溢出
  • 2022-第六届”蓝帽杯“全国大学生网络安全技能大赛 wp（WriteUp） im-Miclelson CTFwpweb安全安全
    2022-第六届”蓝帽杯“全国大学生网络安全技能大赛wp（WriteUp）微信公众号：我是Miclelson会持续更新CTF相关内容。手机取证_1-电子取证现对一个苹果手机进行取证，请您对以下问题进行分析解答。627604C2-C586-48C1-AA16-FF33C3022159.PNG图片的分辨率是？（答案参考格式：1920x1080）附件下载地址见平台公告，解压密码为0ba6b2c094cb
  • 网络安全和CTF相关内容 JT_Zero 安全网络安全
    学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orzhttp://www.sec-wiki.com/skill/安全技能(里面渗透逆向编程都有介绍)http://blog.knownsec.com/Knownsec_RD_Checklist/知道创宇研发技能表v3.0安全编程方面的不太清楚，问
  • CTF相关资料 simeon2015
    CTF题目：https://github.com/Winter3un/ctf_taskhttp://www.panduoduo.net/u/bd-3977589149https://github.com/ctfshttp://www.captf.com/practice-ctfctf密码专栏：http://www.secbox.cn/hacker/ctf/8078.htmlhttp://www.s
  • CTF训练平台及资源汇总 Azesinte 信息汇总网络安全CTF
    截至2021.1个人收集的CTF相关的资源网址,训练平台等先说国外的,可能需要fqbWAPPCryptopals-CryptographicprogrammingchallengesCTFChallengeCTF365(这网站似乎已经没了CTFlearnCTFTimeEnigmaGroupGameofHacksGoogleGruyere-VulnerablewebappGoogleXSSGame-
  • PythonSocket学习 kkzzjx Python
    学pythoning没怎么更ctf相关的blogudp发送数据importsockets=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)s.sendto('hello'.encode('utf-8'),("192.168.253.1",9090))s.close()sendto有两个参数，data：要发送的二进制数据；address：参数为元组，元组
  • Linux kernel pwn notes（内核漏洞利用学习） weixin_30326741
    前言对这段时间学习的linux内核中的一些简单的利用技术做一个记录，如有差错，请见谅。相关的文件https://gitee.com/hac425/kernel_ctf相关引用已在文中进行了标注，如有遗漏，请提醒。环境搭建对于ctf中的pwn一般都是给一个linux内核文件和一个busybox文件系统，然后用qemu启动起来。而且我觉得用qemu调试时gdb的反应比较快，也没有一些奇奇怪怪的问题。所
  • CTF工业信息安全大赛实践与分析 CanMeng'Blog
    本篇文章主要结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周团队参与的2019工业信息安全大赛CTF线上比赛部分题目进行解析与总结，接着对CTF相关知识及平台进行介绍，最后对CTF收集的相关资源进行分享。我也是从今年开始接触CTF,所以写这篇文章的目的是希望能跟大家一起学习探讨工控安全CTF比赛相关知识。一、概述近年来，伴随着中国制造2025、两化融合及工业互联网等一系列
  • 转 信安之路 CTF初识与深入 xuchen16 ctf
    转自：http://myh0st.cn/index.php/archives/40/感谢公众号：信安之路myh0st授权发布，这个公众号的文章坚持技术分享，推荐大家加一下哦！感受：坚持学习+技术实践总能找到自己的路！这段时间一直在忙活CTF相关的东西，从参赛者到出题人，刷过一些题，也初步了解了出题人的逻辑；这篇文章就简单地讲一下CTF如何入门以及如何深入的学习、利用CTF这个训练、学习平台。文章里
  • CTF中常用工具大全 王大泥巴 CTF
    最近开始学习CTF相关的知识，对各类工具进行一个下载地址汇总，或转载或看到合适的都会列出来，慢慢更新。ReverseEngineering:GDB–http://www.gnu.org/software/gdb/download/IDAPro–https://www.hex-rays.com/products/ida/support/download.shtmlImmunityDebugger–h
  • 想学习CTF的一定要看这篇，让你学习效率提升80% 合天智汇 CTF
    在学习CTF过程中你是否遇到这样的情况：下定决心想要学习CTF，不知道从哪里开始？找了一堆CTF相关的知识学习，但是知识点太凌乱，没有统一明确的学习路径。又或者理论学习完，没有相应的实操环境？合天网安实验室针对上述问题推出的CTF实验室，或许能为你解决这些问题，相信它是你学习CTF不错的选择，为什么这么说呢？理由一：明确的学习路径CTF实验室从6个CTF题目类型出发，为每个题目类型都规划了一条系统
  • 想学习CTF的一定要看这篇，让你学习效率提升80% 合天智汇
    在学习CTF过程中你是否遇到这样的情况：下定决心想要学习CTF，不知道从哪里开始？找了一堆CTF相关的知识学习，但是知识点太凌乱，没有统一明确的学习路径。又或者理论学习完，没有相应的实操环境？合天网安实验室针对上述问题推出的CTF实验室，或许能为你解决这些问题，相信它是你学习CTF不错的选择，为什么这么说呢？理由一：明确的学习路径CTF实验室从6个CTF题目类型出发，为每个题目类型都规划了一条系统
  • 2019-11-17 有关于我淡出CTF圈，转战Web开发、架构与算法的一些想法 __江文__
    现在咱们不讨论技术，而是来聊一聊最近发生的一些事情和以后的主要方向。总是思考技术其实也是一件很累脑子的事情。我其实很不擅长写与人相关的文章，这或许也和我自闭的性格有关——喜欢与技术打交道多于与人打交道。但是时间越久，我越觉得写这篇文章是很有必要的。所以思前想后，还是来写了。前言其实应该有不少人是因为我在CTF方面的一些文章而关注我的。这几天我也简单翻了翻以前的文章，确实，CTF相关的很多文章阅读量
  • 戴尔笔记本win8系统改装win7系统 sophia天雪 win7戴尔改装系统win8
    戴尔win8 系统改装win7 系统详述 第一步：使用U盘制作虚拟光驱：         1）下载安装UltraISO：注册码可以在网上搜索。         2）启动UltraISO，点击“文件”—》“打开”按钮，打开已经准备好的ISO镜像文
  • BeanUtils.copyProperties使用笔记 bylijinnan java
    BeanUtils.copyProperties VS PropertyUtils.copyProperties 两者最大的区别是： BeanUtils.copyProperties会进行类型转换，而PropertyUtils.copyProperties不会。 既然进行了类型转换，那BeanUtils.copyProperties的速度比不上PropertyUtils.copyProp
  • MyEclipse中文乱码问题 0624chenhong MyEclipse
    一、设置新建常见文件的默认编码格式，也就是文件保存的格式。 在不对MyEclipse进行设置的时候，默认保存文件的编码，一般跟简体中文操作系统（如windows2000，windowsXP）的编码一致，即GBK。 在简体中文系统下，ANSI 编码代表 GBK编码;在日文操作系统下，ANSI 编码代表 JIS 编码。 Window-->Preferences-->General -
  • 发送邮件 不懂事的小屁孩 send email
    import org.apache.commons.mail.EmailAttachment; import org.apache.commons.mail.EmailException; import org.apache.commons.mail.HtmlEmail; import org.apache.commons.mail.MultiPartEmail;
  • 动画合集 换个号韩国红果果 htmlcss
    动画 指一种样式变为另一种样式 keyframes应当始终定义0 100 过程 1 transition  制作鼠标滑过图片时的放大效果 css .wrap{ width: 340px;height: 340px; position: absolute; top: 30%; left: 20%; overflow: hidden; bor
  • 网络最常见的攻击方式竟然是SQL注入 蓝儿唯美 sql注入
    NTT研究表明，尽管SQL注入（SQLi）型攻击记录详尽且为人熟知，但目前网络应用程序仍然是SQLi攻击的重灾区。 信息安全和风险管理公司NTTCom Security发布的《2015全球智能威胁风险报告》表明，目前黑客攻击网络应用程序方式中最流行的，要数SQLi攻击。报告对去年发生的60亿攻击 行为进行分析，指出SQLi攻击是最常见的网络应用程序攻击方式。全球网络应用程序攻击中，SQLi攻击占
  • java笔记2 a-john java
    类的封装： 1，java中，对象就是一个封装体。封装是把对象的属性和服务结合成一个独立的的单位。并尽可能隐藏对象的内部细节（尤其是私有数据） 2，目的：使对象以外的部分不能随意存取对象的内部数据（如属性），从而使软件错误能够局部化，减少差错和排错的难度。 3，简单来说，“隐藏属性、方法或实现细节的过程”称为——封装。 4，封装的特性：       4.1设置
  • [Andengine]Error：can't creat bitmap form path “gfx/xxx.xxx” aijuans 学习Android遇到的错误
            最开始遇到这个错误是很早以前了，以前也没注意，只当是一个不理解的bug，因为所有的texture，textureregion都没有问题，但是就是提示错误。 昨天和美工要图片，本来是要背景透明的png格式，可是她却给了我一个jpg的。说明了之后她说没法改，因为没有png这个保存选项。 我就看了一下，和她要了psd的文件，还好我有一点
  • 自己写的一个繁体到简体的转换程序 asialee java转换繁体filter简体
              今天调研一个任务，基于java的filter实现繁体到简体的转换，于是写了一个demo，给各位博友奉上，欢迎批评指正。          实现的思路是重载request的调取参数的几个方法，然后做下转换。          
  • android意图和意图监听器技术 百合不是茶 android显示意图隐式意图意图监听器
    Intent是在activity之间传递数据;Intent的传递分为显示传递和隐式传递   显式意图：调用Intent.setComponent() 或 Intent.setClassName() 或 Intent.setClass()方法明确指定了组件名的Intent为显式意图，显式意图明确指定了Intent应该传递给哪个组件。   隐式意图;不指明调用的名称,根据设
  • spring3中新增的@value注解 bijian1013 javaspring@Value
            在spring 3.0中，可以通过使用@value，对一些如xxx.properties文件中的文件，进行键值对的注入，例子如下： 1.首先在applicationContext.xml中加入：  <beans xmlns="http://www.springframework.
  • Jboss启用CXF日志 sunjing logjbossCXF
    1. 在standalone.xml配置文件中添加system-properties：     <system-properties>        <property name="org.apache.cxf.logging.enabled" value=&
  • 【Hadoop三】Centos7_x86_64部署Hadoop集群之编译Hadoop源代码 bit1129 centos
      编译必需的软件 Firebugs3.0.0 Maven3.2.3 Ant JDK1.7.0_67 protobuf-2.5.0 Hadoop 2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug
  • struts2验证框架的使用和扩展 白糖_ 框架xmlbeanstruts正则表达式
    struts2能够对前台提交的表单数据进行输入有效性校验，通常有两种方式： 1、在Action类中通过validatexx方法验证，这种方式很简单，在此不再赘述； 2、通过编写xx-validation.xml文件执行表单验证，当用户提交表单请求后，struts会优先执行xml文件，如果校验不通过是不会让请求访问指定action的。 本文介绍一下struts2通过xml文件进行校验的方法并说
  • 记录-感悟 braveCS 感悟
    再翻翻以前写的感悟，有时会发现自己很幼稚，也会让自己找回初心。   2015-1-11 1. 能在工作之余学习感兴趣的东西已经很幸福了； 2. 要改变自己，不能这样一直在原来区域，要突破安全区舒适区，才能提高自己，往好的方面发展； 3. 多反省多思考；要会用工具，而不是变成工具的奴隶； 4. 一天内集中一个定长时间段看最新资讯和偏流式博
  • 编程之美-数组中最长递增子序列 bylijinnan 编程之美
    import java.util.Arrays; import java.util.Random; public class LongestAccendingSubSequence { /** * 编程之美 数组中最长递增子序列 * 书上的解法容易理解 * 另一方法书上没有提到的是，可以将数组排序（由小到大）得到新的数组， * 然后求排序后的数组与原数
  • 读书笔记5 chengxuyuancsdn 重复提交struts2的token验证
    1、重复提交 2、struts2的token验证 3、用response返回xml时的注意 1、重复提交 (1)应用场景 (1-1)点击提交按钮两次。 (1-2)使用浏览器后退按钮重复之前的操作，导致重复提交表单。 (1-3)刷新页面 (1-4)使用浏览器历史记录重复提交表单。 (1-5)浏览器重复的 HTTP 请求。 (2)解决方法 (2-1)禁掉提交按钮 (2-2)
  • [时空与探索]全球联合进行第二次费城实验的可能性 comsci
         二次世界大战前后,由爱因斯坦参加的一次在海军舰艇上进行的物理学实验 -费城实验   至今给我们大家留下很多迷团.....      关于费城实验的详细过程,大家可以在网络上搜索一下,我这里就不详细描述了      在这里,我的意思是,现在
  • easy connect 之 ORA-12154: TNS: 无法解析指定的连接标识符 daizj oracleORA-12154
    用easy connect连接出现“tns无法解析指定的连接标示符”的错误，如下： C:\Users\Administrator>sqlplus username/[email protected]:1521/orcl SQL*Plus: Release 10.2.0.1.0 – Production on 星期一 5月 21 18:16:20 2012 Copyright (c) 198
  • 简单排序:归并排序 dieslrae 归并排序
    public void mergeSort(int[] array){ int temp = array.length/2; if(temp == 0){ return; } int[] a = new int[temp]; int
  • C语言中字符串的\0和空格 dcj3sjt126com c
       \0 为字符串结束符，比如说：                       abcd (空格)cdefg； 存入数组时，空格作为一个字符占有一个字节的空间，我们
  • 解决Composer国内速度慢的办法 dcj3sjt126com Composer
    用法： 有两种方式启用本镜像服务： 1 将以下配置信息添加到 Composer 的配置文件 config.json 中（系统全局配置）。见“例1” 2 将以下配置信息添加到你的项目的 composer.json 文件中（针对单个项目配置）。见“例2” 为了避免安装包的时候都要执行两次查询，切记要添加禁用 packagist 的设置，如下 1 2 3 4 5
  • 高效可伸缩的结果缓存 shuizhaosi888 高效可伸缩的结果缓存
    /** * 要执行的算法，返回结果v */ public interface Computable<A, V> { public V comput(final A arg); }   /** * 用于缓存数据 */ public class Memoizer<A, V> implements Computable<A,
  • 三点定位的算法 haoningabc c算法
    三点定位， 已知a,b,c三个顶点的x,y坐标 和三个点都z坐标的距离，la，lb,lc 求z点的坐标 原理就是围绕a,b,c 三个点画圆，三个圆焦点的部分就是所求 但是，由于三个点的距离可能不准，不一定会有结果， 所以是三个圆环的焦点，环的宽度开始为0，没有取到则加1 运行 gcc -lm test.c test.c代码如下 #include "stdi
  • epoll使用详解 jimmee clinux服务端编程epoll
    epoll - I/O event notification facility在linux的网络编程中，很长的时间都在使用select来做事件触发。在linux新的内核中，有了一种替换它的机制，就是epoll。相比于select，epoll最大的好处在于它不会随着监听fd数目的增长而降低效率。因为在内核中的select实现中，它是采用轮询来处理的，轮询的fd数目越多，自然耗时越多。并且，在linu
  • Hibernate对Enum的映射的基本使用方法 linzx0212 enumHibernate
      枚举   /** * 性别枚举 */ public enum Gender { MALE(0), FEMALE(1), OTHER(2); private Gender(int i) { this.i = i; } private int i; public int getI
  • 第10章 高级事件（下） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 孙子兵法 roadrunners 孙子兵法
    始计第一 孙子曰： 兵者，国之大事，死生之地，存亡之道，不可不察也。 故经之以五事，校之以计，而索其情：一曰道，二曰天，三曰地，四曰将，五 曰法。道者，令民于上同意，可与之死，可与之生，而不危也；天者，阴阳、寒暑 、时制也；地者，远近、险易、广狭、死生也；将者，智、信、仁、勇、严也；法 者，曲制、官道、主用也。凡此五者，将莫不闻，知之者胜，不知之者不胜。故校 之以计，而索其情，曰
  • MySQL双向复制 tomcat_oracle mysql
    本文包括: 主机配置 从机配置 建立主-从复制 建立双向复制   背景 按照以下简单的步骤: 参考一下： 在机器A配置主机(192.168.1.30) 在机器B配置从机(192.168.1.29) 我们可以使用下面的步骤来实现这一点   步骤1：机器A设置主机 在主机中打开配置文件 ,
  • zoj 3822 Domination(dp) 阿尔萨斯 Mina
    题目链接：zoj 3822 Domination 题目大意：给定一个N∗M的棋盘，每次任选一个位置放置一枚棋子，直到每行每列上都至少有一枚棋子，问放置棋子个数的期望。 解题思路：大白书上概率那一张有一道类似的题目，但是因为时间比较久了，还是稍微想了一下。dp[i][j][k]表示i行j列上均有至少一枚棋子，并且消耗k步的概率（k≤i∗j）,因为放置在i+1~n上等价与放在i+1行上，同理
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他