buuctf-[极客大挑战 2019]BabySQL（小宇特详解）

[极客大挑战 2019]BabySQL，熟悉的界面，这个题的第三次变体了吧 [极客大挑战 2019]BabySQL（手动sql注入） [极客大挑战 2019]BabySQL，熟悉的界面，这个题的第三次变体了吧 试一下万能密码 本来打算直接抓包的，看到一位师傅，直接给双写绕过了，试了试果然有用（还把+给过滤了1=1–+用不了了） 接下来和原来的操作基本一样，继续手动注入【别忘了双写绕过！】 按照2019lovesql那个的完全一样，再试一遍 用order by或者union .

BUUCTF-[极客大挑战 2019]BabySQL(联合注入绕过waf) 记一道联合注入的题，这道题存在过滤。 经过手工的测试，网站会检验用户名和密码是否都存在，如果在用户名处插入注入语句，语句后面跟的注符会将密码注释掉，检测不到密码会报错Input your username and password。所以这道题我们在密码处插入注入语句。 在我们试图查看存在几个字段的时候，发现order变成...

接着使用联合查询union select 1,2,3（注意使用联合查询时，需要让union前面的指令出问题，不要使用admin'进行绕过，因为账号名字为admin，使用这个绕过时id位和password位不会发生改变。）还是报错，故继续使用双写绕过。在1‘ #中间使用order by命令1' order by 1 #，发现报错，联想到上面的or过滤，应该是or被过滤。可以用1，database（），3或者1，2，database（）查询数据库，数据库为geek。比如通道符 || ，1' || 1=1#

试一遍之后会发现or可能被过滤掉了，因为只有当or的形式变成非连接符的时候才可以通过。其实这题找出来万能钥匙成功登录后就没有想法了，看了一下别人的思路再做就ok了。进入后获得账号密码，用此账号密码进行登录，并在进行的同时进行注入操作。爆库，发现show databases不行，用麻烦点的。发现下面有个flag字段，选择爆数据。测试列数(密码需要自行修改)发现共有三列，开始测回显点。感觉在ctf中，再爆一下表。进入后发现是个登陆界面。查看表Flag下的字段。

通过输入非0数字，能正常回显，0和字母不能正常回显，什么都没有显示。刚刚我们输入非0数字正常回显，0和字母不能正常的回显，猜测说明sql语句当中可能存在||运算符，只有输入非0数字，才会返回true，回显条件。可观察网页的源码信息，发现有check.php，猜测可能是登录界面时，输入账号和密码的跳转界面，提示信息。通过上面的过程我们不难发现，此时还存在过滤，from和where也被过滤，同理双写绕过。拿到该靶机，观察界面，存在登录说明存在可能SQL注入，根据题目也可得知存在SQL注入。

[极客大挑战 2019]BabySQL1 思路细致讲解

baby sql（注意双写绕过） 判断注入类型 既然是sql注入题，那就先判断注入的数据类型 payload: ?username=admin&password=1 payload: ?username=admin&password=2-1 //判断页面是否发生变化，如有变化则为字符型注入，反之则为整型注入 无变化，所以为整型注入 判断回显位 payload：?username=admin&password=1' order by 3%23 ...

【BUUCTF】 [极客大挑战2019] BabySQL Writeup0x00 考点sql 注入 双写绕过0x01 解题爆库爆表爆列 0x00 考点 sql 注入 双写绕过 replace函数，找到union和select等替换为空 双写绕过，单词中间拆开，分两半，里面藏一个完整的： union ununionion select seselectlect from frfromom where whwhereere （过滤了or） information infoorrmation 常见UR

buuctf-[GXYCTF2019]BabySQli WP(小宇特详解) 这里先看一下源码 查看search.php 这里先base32解码，然后在base64解码得到 select * from user where username = ‘$name’ 这里先尝试一下user是admin，然后password是123456，回显wrong pass 而尝试一下其他的user和其他密码发现这里回显的是wrong user 这个现象给了信息，说明admin的user是对的只是密码是错的 这里用联合查询u

考察的是联合注入，但是增加了过滤。使用双写绕过。

1、打开BUUCTF在线评测，选择web--->【极客大挑战2019】Baby SQL。 2、首先采用万能密码试一下，出错了。 3、那使用普通注入试一下，报错了，从这里可以看出过滤了 union select 。 4、接着使用双写方式绕过过滤，试一下。 username=admin&password=123456' ununionion selselectect 1 %23 从结果上看，虽然也报错了，但提示不是sql语法错误，而且我们提供的查询字段数不对。 ..

检查与您的MariaDB服务器版本对应的手册，以便在第1行'1=1#'和password='123 "附近使用正确的语法。1'ununionion seselectlect 1,2,3#&passward=1 有回显，说明有三列。1’ order by 3#&passward=123 报错发现order中的or与by都被过滤了。1'ununionion seselectlect 1,2,3,4#&passward=1 报错。打开是这样的，是之前两个题的升级版。有回显说明双写绕过是可行的。

得到flag{ca17b523-fe92-4451-943d-3f832154b748}注意注入orselectwhereunionfrom等关键字都给过滤了。查询该表信息，注意or给替换的password里面也有or。发现成功了，系统可能就新增了一些sql关键字的过滤。一样的sql注入不行了，感觉or关键字给弄没了。得到id,username,password。发现selectfrom一些关键字没了。得到表名b4bsql,geekuser。打开靶机，一样的sql发现不行了。......

有回显： The used SELECT statements have a different number of columns。有回显：版本为：“ 10.3.18-MariaDB！1' or'1'='1 失败。有回显，字段名为flag。

[极客大挑战 2019]BabySQL 考点： SQL关键字过滤 双拼绕过 这道题延续之前的LoveSQL 的解体方法，思路一模一样，但是这道题过滤了许多关键字。比如union or order by from select 等等 下面是我做题时总结出来的如何判断某关键字被过滤的办法，比如我们现在判断or 有没有被过滤 check.php?username=-1' ors ;%23&password=1234 我在or后加了个s ，不管有没有被过滤，都会报错，我们看看它的报错 Yo

题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BabySQL 简单测试之后发现有些字符被过滤，初步判断这里的过滤是指特殊字符被替换为空，如下图所示 使用Burp进行SQL过滤字符的Fuzz 这些长度为726响应内容是Input your username and password的Fuzz结果是被过滤的字符 Trick 替换为空的关键字过滤使用双写关键字绕过 这里空格.

一、[极客大挑战 2019]BabySQL 1.题目 2.解题步骤 一看就知道是之前一个系列的题，可惜并不耽误我不会做… 在尝试的时候报错是看不懂的，这里简单记述一下心路历程。SQL注入的题目自然是1' or 1=1 # 结果很奇怪 这里在看过WP才知道是把or过滤掉了才有这样的回显。很明显我注入的东西和回显出来的东西不一样。那么是什么过滤呢，从这样的回显来看，是把or替换成了空白。师傅们的做法是双写。就是改成oorr。匹配的时候会把中间的替换成空 然后外面的再组成or。双写绕过学会了） 接下来就是常