NCTF-南邮网络攻防平台WriteUp：SQL注入1

最新推荐文章于 2026-06-16 14:07:08 发布
原创 最新推荐文章于 2026-06-16 14:07:08 发布 · 1.4k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
网络安全

当前文章被收录于：

网络安全
4 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了一种通过SQL注入绕过密码验证的方法，并提供了一个实战案例。利用特定构造的SQL语句，可以成功绕过系统验证获取flag。

****************蒟蒻萌新拿一血****************

SQL注入1

传送门：http://chinalover.sinaapp.com/index.php

先看源码

划重点（敲黑板

题目要求输入user，password，我们要避开密码的验证，可以构造语句，在输入user的时候把后面的password用#注释掉。

输入 admin‘）# 

因为后面的语句被#注释了，要把源码原来的）补上。

这里flag就拿到了

标签
#网络安全 #CTF #南邮
NCTF 南京邮电大学网络攻防训练平台 WriteUp
Ni9htMar3的博客
12-21 2万+
WEB 签到题1 md5 collision 签到题2 这题不是WEB 层层递进 AAencode 单身二十年 你从哪里来 php decode 文件包含 单身一百年也没有用 Download~! COOKIE MYSQL sql injection 3 /x00 bypass again 变量覆盖 PHP是世界上最好的语言 伪装者 Header 上传绕过 SQL注入1 pass chack 起名字很难 密码重置 p
NCTF-Writeup
Yukikaze_cxy
05-30 2006
南京邮电大学网络攻防训练平台https://cgctf.nuptsast.com以下按本人做题的顺序排序剩余题目待补完。。。【Web】1.签到题nctf{flag_admiaanaaaaaaaaaaa}网页源码2.单身二十年nctf{yougotit_script_now}由于页面自动跳转，使用工具查看search_key.php页面源码即可3.SQL注入1nctf{ni_ye_hui_sql?}...
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（七）-SQL注入字符型
m0_47470899的博客
03-17 4771
目录前言：一、简介二、项目配置三、代码编写四、运行测试 前言： 前面完成了 SQL 注入漏洞的数字型输入，其实 SQL 注入漏洞还有很多其他类型的注入，例如：字符型注入、宽字节注入等，相应的绕过方式也有很多种。这次的任务是写一个字符型的 SQL 注入漏洞。 一、简介 对于字符型的 SQL 注入来说，其原理与数字型 SQL 注入类似，区别仅仅在于数字型 SQL 注入是用户从前端输入一个数字类型的数据，然后服务器接收到后直接拼接到预定的 SQL 语句中，导致注入的漏洞产生，而对于字符型 SQL 注入来说，可
从NCTF实战到安全技能进阶：CTF平台架构与网络安全学习路径解析
最新发布
靓靓软件工作室
06-16 429
网络安全竞赛（CTF）是提升实战技能的重要途径，其背后依赖微服务架构、容器化部署等核心技术来支撑高并发、动态化的赛事平台。理解WebSocket实现实时交互、Docker保障环境隔离等原理，对于构建稳定可靠的在线靶场具有关键价值。这些技术不仅服务于竞赛的流畅体验，更广泛应用于在线教育、技能评测等需要弹性资源管理和实时反馈的场景。以NCTF为代表的综合性平台，通过其涵盖Web渗透、逆向工程、密码学等赛题的技能树设计，为学习者提供了从入门到精通的清晰成长路径。平台沉淀的官方题解和社区Writeup，结合游戏化的
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup
baikeng3674的博客
05-30 328
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup 题目描述 文件下载地址 很明显，文件之间进行亦或就可得到flag，不再多说，直接上脚本 1 #coding:utf-8 2 file_a = open('密文.txt', 'rb') 3 file_b = open('明文.txt', 'rb') 4 ​ 5 str_a = ''.j...
SQL注入1（南邮CTF）
LANVNAL的博客
02-02 4502
链接*————————————————————————- 提示看源码：<html> <head> Secure Web Login </head> <body> <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_M
sql注入1（南邮）
sworddancing is the best one
09-16 1318
今天在南邮上做了一个关于sql注入的题目： 题目s如下：  这是一个关于sql注入的问题，打来题目链接：    点击 提交查询 提示未登陆，如下图：    点击source,弹出来一个页面如图 ：    这是php的mysql代码审计问题， 对代码进行逐行分析： if($_POST[user] &amp;&amp; $_POST[pass]) { 如果上...
NCTF 南京邮电大学网络攻防平台 writeup(web部分)持续更新
Taowood的博客
07-22 8640
题目来源，南京邮电大学网络攻防训练平台 http://ctf.nuptzj.cn/   一、签到题 迷雾与真相就隔着一个F12，得flag ctf{flag_admiaanaaaaaaaaaaa}   二、md5 collision 题目描述如下 源码 &lt;?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5...
2019-NCTF web writeup（上）
crispr的博客
11-26 1542
2019-NCTF web’s writeup 收货 1.php常见绕过姿势 2.XXE漏洞利用技巧及SSRF 3.文件上传绕过姿势 4.preg_replace函数的利用 0X01 easyphp <?php error_reporting(0); highlight_file(__file__); $string_1 = $_GET['str1']; $strin...
南邮 sql注入2
h3110n3w0r1d
04-05 853
<?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_select_db(SAE_MYSQL_DB); $user = $_POST[user]; ...
NCTF SQL注入1
雨九九的小窝
10-25 766
地址：http://chinalover.sinaapp.com/index.php 源码： &amp;amp;lt;html&amp;amp;gt; &amp;amp;lt;head&amp;amp;gt; Secure Web Login &amp;amp;lt;/head&amp;amp;gt; &amp;amp;lt;body&amp;amp;gt; &amp;amp;lt;?php if($_POST[user] &
SQL 注入2（南邮）
sworddancing is the best one
09-28 1208
题目源代码如下：   其中标注的地方为重点代码，分析如下： 1.用post方法输入两个变量 2.输入的变量pass的值经过MD5加密了 3.中存储的是sql命令的结果集 4.如果变量存在，并且，$pass与$query[pw]相等（不区分大小写） 所以我们考虑在$user上加上一个union语句，即向$query的结果集中在加一条，同时能够使得条4成d立的，如下图：  注意...
南邮ctf平台部分题解
xuqi7
06-11 2万+
南邮ctf平台部分wp
CTF writeup 2_南邮网络攻防训练
热门推荐
Troy
10-28 146万+
地址地址WEB签到题这一定是最简单的 传送门：http://chinalover.sinaapp.com/web1/“key在哪里？ ” 在源码里~md5 collision源码<?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51
ctf简单的SQL注入（1）
wuerror的博客
07-14 2513
ctf注入套路（一）：从系统内置的库来找到flag所在的表。例子：点击打开链接（实验吧简单的SQL注入之2,1也是同样的套路）先输入1，再输入1'，页面报语法错误，再输入1 '页面出现SQLi detected!，推出空格被它过滤。用/**/来代替空格。输入 1'/**/union/**/select/**/schema_name/**/from/**/information_schema.sch...
sql注入2
WYJ____的博客
08-03 423
     
[NCTF2019]SQLi（Regexp注入）
D.MIND 的博客
04-25 986
文章目录分析Regexp注入盲注脚本总结： 又是一道考验写python脚本的题目，python学的真不咋地，看师傅们的脚本才知道一些点改怎么写… 分析 查询语句： sqlquery : select * from users where username='' and passwd='' 一开始真的尝试很多感觉不好绕，后来意识到前面username处可以用反斜杠将SQL语句的单引号转义，再之后就没头绪了，因为实在过滤了很多，之后尝试了看看有没有hint信息，在robots.txt处找到，提示看hint.
NCTF-2018-PWN之假的真PWN的writeup
单核CPU的小朋友的博客
11-17 3万+
首先按照题目要求下载文件。很容易通过该源代码看出危险函数gets会覆盖结构体的地址。 这里题目要求我们使用nc命令。但是很明显我们需要通过16进制数来进行攻击，而\X在nc中会被转换成实体，所以我们并不能通过NC来进行攻击。这也是我之前在做这类PWN题的时候所遇到的问题。 现在先放出题目地址，https://nctf.x1c.club/challenges#Pwn python脚本 我们可以通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值