内容简介：我们平时遇到的SQL注入万能密码都是形如admin' or '1'='1, 这种使用or 关键字使得查询结果永真，或者形如：' UNION Select 1,1,1 FROM admin Where ''='，这种使用union使得查询结果永真，但是有一次我在CTF的比赛中遇到的SQL注入问题，使用这两种万能密码都不好使，不管怎么变换形式，都不好使，显然是or和union 关键字被过滤掉了，下文我详细介绍我是如果绕过的，并给出一个新型SQL注入万能密码，也许在以后的CTF比赛中对大家有帮助。
0x00. 引言
我们平时遇到的 SQL 注入万能密码都是形如admin' or '1'='1, 这种使用or 关键字使得查询结果永真，或者形如：' UNION Select 1,1,1 FROM admin Where ''='，这种使用union使得查询结果永真，
但是有一次我在CTF的比赛中遇到的SQL注入问题，使用这两种万能密码都不好使，不管怎么变换形式，都不好使，显然是or和union 关键字被过滤掉了，
下文我详细介绍我是如果绕过的，并给出一个新型SQL注入万能密码，也许在以后的CTF比赛中对大家有帮助。
0x01、新型万能密码
题目是这样的：
根据提示，应该是过滤了常见的注入手段
猜测后台是这样的逻辑：
select * from table where username= '用户名' and password = '密码'；
先试试常规万能密码：
admin' or 1=1-- -
or 和 --被过滤掉了，这条路估计走不通，试试其他形式的 ：比如利用注释：
username：admin'/*hello passeord = world*/#'
发现 # 和 * 被过滤掉了，没有了or ,#, * 就不能万能密码了吗？ 显然不是
最后通过的是这样payload，也就是我今天要介绍的新型万能密码：
username = secpulse'=' password = secpulse'='
拼接起来就是：
select * from table where username='secpulse'='' and passowrd = 'secpulse'='';
sql解释引擎是从左至右执行： 数据库肯定没有secpulse这个用户，结果是false flase = '' 结果就是 true啊
password 同理，然后获得flag， 美滋滋：
0x02. 总结
CTF这类比赛的好处就是可以遇到各种生产环境中没有的场景，给我们提供了各种起奇淫技巧施展的舞台，可以打开我们的弄懂，对以后的渗透测试是有很大好处的。
以上所述就是小编给大家介绍的《记一道CTF 中遇到的SQL注入新型万能密码问题》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
云计算安全与隐私
Tim Mather、Subra Kumaraswamy、Shahed Latif / 刘戈舟、杨泽明、刘宝旭 / 机械工业出版社华章公司 / 2011-6 / 65.00元
《云计算安全与隐私》可以使你明白当把数据交付给云计算时你所面临的风险，以及为了保障虚拟基础设施和网络应用程序的安全可以采取的行动。本书是由信息安全界知名专家所著，作者在书中给出许多中肯的忠告和建议。本书的读者对象包括：IT职员、信息安全和隐私方面的从业人士、业务经理、服务提供商，以及投资机构等。阅读本书你会了解直到现在还严重匮乏的云计算安全方面的详尽信息。 《云计算安全与隐私》主要内容包括：......一起来看看 《云计算安全与隐私》 这本书的介绍吧!
