巅峰极客2023 hellosql

简介: 巅峰极客2023 hellosql

随便输一个payload,有waf

这题只有两个回显,分别是太酷啦和nonono,不显示报错、登录成功等各种信息,目前只能想到用时间盲注。

抓包fuzz,194都是被过滤的

不止这些,手工测出来if、sleep、benchmark、*、rpad、count也被过滤了。

测试注释符:

?id=if                              显示nonono,说明滤了
?id=1'''''''''''''''#if             显示太酷啦,说明不滤,所以注释符是#

说明注释符#可以用。

查看各种信息,发现是php。

考虑到可能是长连接,可以使用get_lock作为延时手段,并且这个没有被过滤。

经过验证,无法使用get_lock作为延时手段。

认定了是时间盲注,那就换一种延时方式。

过滤了*,无法使用现成的笛卡尔积payload,那就手搓。

过滤if那就用case when condition then 1 else 0 end语句代替

得到flag。

还有一种绕过if过滤的办法

1' and 判断字符语句 and 笛卡尔积延时#"

这个的原理是and短路。因为and需要两边都为true,才能为true。比如说 条件1 and 条件2,如果条件1为true才会去判断条件2,但是如果条件1为false,就不会再去判断条件2了,and直接返回false。

网上找的另外一个大佬(Boogipop)的盲注语句:

时间盲注,用笛卡尔积

/index.php?id=1'or+elt(1>2,(SELECT+group_concat('1')+FROM+information_schema.columns+A,+information_schema.columns+B))+or'2

/index.php?id=1'or+elt(3>2,(SELECT+group_concat('1')+FROM+information_schema.columns+A,+information_schema.columns+B))+or'2


这个elt函数非常的陌生,网上的解释:

ELT()函数是分值函数,功能有点类似很多编程语言中的switch关键字。


语法:

ELT(N,str1,str2,str3,…)

其中N是要判断的数值,如果N=1,则返回str1,如果N=2,则返回str2,以此类推。

另外对不上的值返回Null,比如N=0,或者N大于后面列表的长度。

(1条消息) Mysql的分段函数INTERVAL()和分值函数ELT()_sql分值函数_lkforce的博客-CSDN博客

由此看来,elt确实能够代替if,师傅牛逼!

目录
相关文章
|
消息中间件 前端开发 NoSQL
末流院校24届秋招逆袭之路!
末流院校24届秋招逆袭之路!
71 0
末流院校24届秋招逆袭之路!
那些陪伴了我大学青春的网易博客也要停运啦
那些陪伴了我大学青春的网易博客也要停运啦
|
数据采集 人工智能 算法
|
前端开发 Java 程序员
十年老友记 | @Peter 谭老师:编程路上,梦想占比更重
十年老友记 | @Peter 谭老师:编程路上,梦想占比更重
163 0
|
机器人 程序员 开发者
双非本科生、非大厂,毕业一年,业余净收入20万
双非本科生、非大厂,毕业一年,业余净收入20万
双非本科生、非大厂,毕业一年,业余净收入20万
|
大数据
加意网创始人郭宇:极客正在改变世界
郭宇:今天有很多朋友从外地,从大连、从上海、从青岛飞过参加这个活动,这是一个很小型的活动,但大家投入极大的热情,非常容幸。我们今天有幸请到在座的嘉宾,本次极客沙龙由海极网主办、加意网和猎云网联合主办,海尔提供了很大的支持。
358 0
加意网创始人郭宇:极客正在改变世界
|
前端开发 算法 专有云
阿里云2021届应届生秋招回顾合集
回顾阿里云2021应届生招聘宣讲会,三个不同专场,学姐学长线上公开他们不一样的校招求职路,带你从应届生的视角了解如何准备阿里云智能的校招!
6067 0
阿里云2021届应届生秋招回顾合集
|
Java
为什么我会这么多技术,还这么难找工作
原文地址: 为什么我会这么多技术,还这么难找工作 提前祝大家中秋快乐~ 前些日子看到了一篇文章,挺有感触的。 此时握笔挥墨(好吧,就是敲键盘),挥洒出了这一篇文章。 那篇文章我也贴一下吧 https://www.
2365 0
纪念金庸。创造了整整一个江湖。一个江湖的时代落幕了。。。
纪念金庸。创造了整整一个江湖。一个江湖的时代落幕了。。。 金庸武侠小说中的绝美句子,至今都让人回味无穷—— 情不知所起,一往情深;恨不知所终,一笑而泯。 ——金庸《笑傲江湖》 红颜弹指老,刹那芳华,与其天涯思君,恋恋不舍,莫若相忘于江湖。
1561 0
|
算法 数据中心 索引
阿里云梁楹:这样的青春,别样的精彩
人的青春应该怎样度过?相信一千个人心中,有一千个答案。 我是郭嘉梁,花名梁楹,在不少人眼中,我是一个来自北方的大男孩,一个自带“古典气质的少年”,其实我是一个喜欢晋级打怪,热爱挑战自我的阿里云工程师。