[极客大挑战 2019] web题-BabySQL

随着空气污染问题日益严峻，环境空气质量的监测变得愈加重要。为了解决这一问题，本项目设计并实现了一款基于STM32的空气质量监测设备，能够实时监测空气中的温湿度、二氧化碳浓度和甲醛浓度，并通过OLED显示屏展示数据。此外，设备支持通过WIFI模块将数据上传至云端，用户可以通过手机APP或Windows上位机查看实时数据。设备采用MQTT协议与华为云IOT物联网服务器进行数据通信，确保数据的实时性和可靠性。本项目还结合了低功耗设计和高灵敏度传感器，使得设备能够高效稳定地运行，并实现远程监控功能。

打开解题网址，一个账号密码输入框，根据题目，显然是sql注入： 尝试以 admin ,弱密码登录： 发现是get传参，提示登录错误用户或密码，进行抓包，并尝试单引号报错，找到报错显示位： %23尝试闭合语句，闭合成功: 到这里，有个一点需要注意： 如果用 burpsuite 进行sql注入，那么语句里面包含的空格 或者 # 号需要进行手动url编码再写入payload，因为 burpsuite 上是直接以 url 传参，不会再对数据进行自动url编码；而如果是直接在输入框上做 sql 注入，则不用

Bank Group架构和并行调度机制，是DDR5性能跃升的核心秘密！理解它们才能写出高效调度程序，设计出性能强劲又稳定的DDR5系统。🎯记住：Bank Group不是简单的分组，而是高速并行的“魔法钥匙”，巧用它，你的DDR5设计将爆发惊人性能！

看题目，明显是一个SQL注入，打开网页，直接用万能密码登陆试试看： 不行，那就只能老老实实一步一步的走了，先order by： 错误！ 这就很尬了，但我们可以从提示信息里发现一些有趣的东西，万能密码里的提示信息是or之后的信息，order by也是，而且是der…，那是不是可以推测，or是被检测到删除了？！我么你回到万能密码再试一次，这次双写oorr： 成功登陆！ 这说明我们的推测是正确的，那这里就是双写绕过了呗。 我们将提示错误的信息里被删除的关键词都双写，就可以正常的注入啦（在之后的注入里会发现f

CTF-Web-[极客大挑战 2019]BabySQL 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]BabySQL 打开题目的实例 思路 当然第一步还是尝试万能密...

baby sql（注意双写绕过） 判断注入类型 既然是sql注入题，那就先判断注入的数据类型 payload: ?username=admin&password=1 payload: ?username=admin&password=2-1 //判断页面是否发生变化，如有变化则为字符型注入，反之则为整型注入 无变化，所以为整型注入 判断回显位 payload：?username=admin&password=1' order by 3%23 ...

web 第七题 [极客大挑战 2019]BabySQL 打开靶场 根据提示，作者很可能对输入进行了过滤 仍旧先尝试永真式进行登陆 根据报错提示，or应该是被过滤掉了 那么就要想到绕过过滤的方法 参考：SQL注入 绕过and和or过滤 这里可以使用双写加大小写OorR或者使用 || 进行绕过 得到admin账号和密码，与我做的第五题web第五题一样，密码解密不出来，没什么用 既然有报错，那么肯定存在sql注入，尝试常规的注入手段 猜解字段数 看来or 和by 都被过滤了 参考了一下大佬的文章：SQ

一、[极客大挑战 2019]BabySQL 1.题目 2.解题步骤 一看就知道是之前一个系列的题，可惜并不耽误我不会做… 在尝试的时候报错是看不懂的，这里简单记述一下心路历程。SQL注入的题目自然是1' or 1=1 # 结果很奇怪 这里在看过WP才知道是把or过滤掉了才有这样的回显。很明显我注入的东西和回显出来的东西不一样。那么是什么过滤呢，从这样的回显来看，是把or替换成了空白。师傅们的做法是双写。就是改成oorr。匹配的时候会把中间的替换成空 然后外面的再组成or。双写绕过学会了） 接下来就是常

这种一般都是备份文件了，其实不太喜欢备份文件，扫目录太慢了，打开dirsearch进行扫目录了，其实是先尝试了一下index.php.bak发现没有，扫出来了www.zip。这道题难就难在，不按套路出牌，Flaaaag里面的f14gawsl字段，里面的值时NO，真正的flag在F1nal1y表里面的password字段。2、再尝试闭合方式，账号输入1,1’,1"判断，当输入为1’时报错，所以判断结果语句应该为单引号闭合（提示记得密码填上东西）...

CTF-Web-[极客大挑战 2019]BabySQL 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战 2019]BabySQL 打开题目的实例 思路 当然第一步还是尝试万能密码...

一道SQL关键字过滤，采用双写绕过法

爆列：check.php?爆表：check.php?那我们采用双写绕过，这里直接构造的时候多构造几次，最后发现ununionion selselectect可以check.php?爆库：check.php？

摘要：本文介绍了SQL注入中的双写绕过技术，针对WAF过滤关键字的场景进行实战演示。通过分析题目BabySQL的登录框，发现服务端对or、union、select等关键字进行单次过滤。利用双写绕过原理（如"oorr"过滤后变为"or"），成功构造万能密码payload实现注入。文章详细展示了探测过滤规则、双写绕过构造及验证过程，并列出被过滤关键字清单，为初学者提供WAF绕过的实用技巧。关键点包括：单次过滤机制缺陷、双写构造技巧及常见关键字过滤测试方法。

1、打开BUUCTF在线评测，选择web--->【极客大挑战2019】Baby SQL。 2、首先采用万能密码试一下，出错了。 3、那使用普通注入试一下，报错了，从这里可以看出过滤了 union select 。 4、接着使用双写方式绕过过滤，试一下。 username=admin&password=123456' ununionion selselectect 1 %23 从结果上看，虽然也报错了，但提示不是sql语法错误，而且我们提供的查询字段数不对。 ..

极客大挑战SQL注入

[极客大挑战2019]Http [极客大挑战2019]upload 将里面的内容改为一句话木马 GIF89a <script language="php">eval($_POST['shell']);</script> /upload/test.phtml [极客大挑战2019]PHP 访问靶机地址 提到了备份网站，直接访问www.zip文件，flag.php里面有个假的flag 查看一下index.php，发现要用get方式提交参数select 再查看class.php

这段前端代码的核心问题在于：它将用户输入的内容（$("#content").val()）直接拼接到calc.php的GET参数num中传递给后端。如果后端的calc.php没有对num参数做严格过滤，而是直接将参数内容作为代码执行（比如PHP中使用eval()、system()等函数处理num），就会产生远程代码执行漏洞。PHP 在解析参数时，会将?我们最终的目的是要获得flag，根据class.php文件，我们需要对象的成员变量username='admin',password=100。

1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()#使用该语句查表名时发现union，select，from，where都被过滤了。8.这里没有得到flag可能是我遗漏了什么，查了资料才发现，flag可能不在我们当前这个数据库里面，想到一开始，我还没查询库名，不知道它有几个苦命，于是使用下面命令进行数据库库名查询。使用下面命令爆第一张表的字段。

BUUCTF WEB [极客大挑战 2019]BabySQL 进入环境后尝试万能密码登录失败，尝试常规sql注入 check.php?username=1&password=2' union select 1,2,3;# 回显 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use n