当前位置： 首页 > news >正文

CTF网络安全大赛web题目：just_sqli

news 2026/4/3 1:37:56

这道题目是bugku的web题目
题目的 描　　述: KosenCTF{}

原文链接： CTF网络安全大赛web题目：just_sqli - 红客网-网络安全与渗透技术

题目Web源代码：

<?php$user = NULL;
$is_admin = 0;if (isset($_GET["source"])) {highlight_file(__FILE__);exit;
}if (isset($_POST["username"]) && isset($_POST["password"])) {$username = $_POST["username"];$password = $_POST["password"];$db = new PDO("sqlite:../database.db");$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);try {$db->exec("CREATE TABLE IF NOT EXISTS users (username TEXT UNIQUE, password TEXT, is_admin BOOL);");$q = "username, is_admin FROM users WHERE username = '$username' AND password = '$password'";if (preg_match("/SELECT/i", $q)) {throw new Exception("only select is a forbidden word");}$rows = $db->query("SELECT " . $q, PDO::FETCH_ASSOC);foreach ($rows as $row) {$user = $row["username"];$is_admin = $row["is_admin"];}}catch (Exception $e) {exit("EXCEPTION!");}}?><!DOCTYPE html>
<html>
<head><meta charset="UTF-8"><title>Just SQLi</title>
</head>
<body><h1>Just SQLi</h1>    <div><a href="?source=1">view source</a><?php if ($user) { ?><div>Nice Login <?= $user ?></div><?php if ($is_admin) { ?><div>And Nice to Get the Admin Permission!</div><div> <?= include("../flag.php"); ?></div><?php } ?><?php } ?><form action="" method="POST"><div>username: <input type="text" name="username" required></div><div>password: <input type="text" name="password" required></div><div><input type="submit" value="Login"></div></form></body>
</html>

从给定的PHP代码中，有几个关键的安全问题可以被利用来进行SQL注入。但首先，需要注意的是代码中尝试使用preg_match来防止"SELECT"关键词的使用，然而这种尝试是无效的，因为它并没有在构造完整的SQL查询时应用此检查。

下面是一个可能的SQL注入攻击步骤，来绕过身份验证并获取管理员权限：

 原文链接： CTF网络安全大赛web题目：just_sqli - 红客网-网络安全与渗透技术

  1. 用户名注入：由于用户名和密码直接插入到SQL查询中，我们可以尝试在用户名字段中注入SQL代码。但是，由于preg_match检查，我们不能直接包含"SELECT"。但我们可以尝试其他方法，如注释掉原查询的剩余部分。
  2. 构造注入语句：在用户名字段中，我们可以尝试使用SQL注释（-- 在SQLite中是有效的）来截断原始查询的其余部分，并附加我们自己的查询条件。由于代码尝试直接构造一个片段并添加到SELECT查询中，我们可以利用这一点。
  3. 绕过preg_match：由于preg_match只检查$q变量（这只是一个片段，不是完整的SQL查询），我们可以构造一个不包含"SELECT"的片段，但在实际执行时，它将成为完整的SELECT查询的一部分。

下面是一个可能的注入攻击示例（请注意，这只是一个示例，实际情况可能有所不同）：

在用户名字段中输入：

' OR '1'='1' --

在密码字段中输入任意值（例如"password123"）。

提交表单后，生成的SQL查询将是：

SELECT username, is_admin FROM users WHERE username = '' OR '1'='1' --' AND password = 'password123'

由于--是SQL注释，所以查询的剩余部分（包括密码验证部分）将被忽略。这样，查询将返回表中的所有用户，无论他们的密码是什么。

然而，为了获取管理员权限，我们可能还需要进一步利用其他漏洞或尝试其他注入方法，因为此查询仅返回用户名和is_admin字段，而不直接修改它们。

但请注意，这种攻击是违法的，并且只应在法律允许和道德接受的环境（如安全培训或测试环境）中进行。在实际环境中尝试此类攻击可能导致法律责任和其他后果。

 原文链接： CTF网络安全大赛web题目：just_sqli - 红客网-网络安全与渗透技术

我们开始对这个题目进行sql注入吧
一开始我们先盲注，构造查询语句

admin'or 1=1 --

发现行不通
接着我们开始联合查询

admin'union select 1,2#

发现还是不行
看了下代码， preg_match("/SELECT/i", $q这个对select进行了处理。
接着我们开始下一个方法就是用values进行替换select就行了

admin'union values('password',1) --

屏幕截图 2024-05-15 135422.png


也是成功拿到答案

红客网（blog.hongkewang.cn）

 原文链接：

CTF网络安全大赛web题目：just_sqli - 红客网-网络安全与渗透技术

相关文章：

CTF网络安全大赛web题目：just_sqli

这道题目是bugku的web题目 题目的 描　　述: KosenCTF{} 原文链接&#xff1a; CTF网络安全大赛web题目&#xff1a;just_sqli - 红客网-网络安全与渗透技术 题目Web源代码&#xff1a; <?php$user NULL; $is_admin 0;if (isset($_GET["source"])) {highlig…...

编程日记 2024/5/16 11:36:29

Java入门基础学习笔记27——生成随机数

Random的使用&#xff1a;生成随机数。 随机数应用&#xff1a; 随机点名&#xff1a; 年会抽奖&#xff1a; 猜数字游戏&#xff1a; 密码学。 查看API文档&#xff1a; package cn.ensource.random;import java.util.Random;public class RandomDemo1 {public static voi…...

编程日记 2024/5/16 11:35:28

EasyImage2.0 图床源码

EasyImage2.0 是一个简单图床的源码&#xff0c;它支持以下功能&#xff1a; 1. API接口 2. 登录后才能上传图片 3. 设置图片质量 4. 压缩图片大小 5. 添加文字或图片水印 6. 设定图片的宽度和高度 7. 将上传的图片转换为指定的格式 8. 限制上传图片的最小宽度和高度 …...

编程日记 2024/5/16 11:33:24

人工智能创新领衔，Android系统如虎添翼：2024 Google I/O 大会深度解析

人工智能创新领衔&#xff0c;Android系统如虎添翼&#xff1a;2024 Google I/O 大会深度解析 2024年5月14日举行的Google I/O大会&#xff0c;犹如一场精彩的科技盛宴&#xff0c;吸引了全球的目光。大会上&#xff0c;谷歌发布了一系列重磅产品和技术更新&#xff0c;展现了…...

编程日记 2024/5/16 11:32:23

下单制造fpc的工艺参数

FPC工艺简介 - 百度文库 (baidu.com) FPC工艺参数 - 豆丁网 (docin.com) FPC柔性线路板的主要参数.ppt (book118.com) 捷多邦&#xff1a; 华秋&#xff1a; 背胶&#xff1a; FPC板背胶是可以粘接在光滑表面的一种薄型胶带&#xff0c;可以在狭小以及光滑的表面上用来提供高…...

编程日记 2024/5/16 11:30:20

位拆分与运算

描述 题目描述&#xff1a; 现在输入了一个压缩的16位数据&#xff0c;其实际上包含了四个数据[3:0][7:4][11:8][15:12], 现在请按照sel选择输出四个数据的相加结果,并输出valid_out信号&#xff08;在不输出时候拉低&#xff09; 0: 不输出且只有此时的输入有…...

编程日记 2024/5/16 11:28:18

windows11目标文件夹访问被拒绝-将安全信息应用到以下对象时发生错误

将安全性信息应用到以下对象时发生错误”解决办法 要夺取所有权时&#xff0c;点“安全”添加用户并允许所有权限后点击“应用”&#xff0c; 一直“无法保存对。。。&#xff08;文件夹名&#xff09;权限所在的更改。拒绝访问”啊 必须先点击“高级”&#xff0c;把“允许父项…...

编程日记 2024/5/16 11:27:16

C#thread线程传参数更新UI的文本框

C#线程的用法有几个不同的地方&#xff1a; 1、怎么启动线程&#xff1f; 2、是不是需要传入参数&#xff1f; 3、是不是要调用到UI中的控件&#xff0c;并对其进行更新&#xff1f; 关于启动线程&#xff0c;这里一个示例是在form中启动&#xff1a; 定义一个private:sta…...

编程日记 2024/5/16 11:26:15

基于Vue和uni-app的增强型单选ccRadioView组件开发

标题&#xff1a;基于Vue和uni-app的增强单选组件ccRadioView的设计与实现 摘要&#xff1a;本文将详细介绍如何使用Vue和uni-app构建一个简单、好用且通用的单选框组件ccRadioView。该组件提供了单选列表的功能&#xff0c;并支持反向传值&#xff0c;方便开发者快速实现单选…...

编程日记 2024/5/16 11:25:14

信息系统项目管理师0602：项目立项管理 — 历年考题（详细分析与讲解）

点击查看专栏目录 1、2017年11月第31题 题干： 项目经理小李依据当前技术发展趋势和所掌握的技术能否支撑该项目的开发，进行可行性研究。小李进行的可行性研究属于（ ）。 选项： A. 经济可行性分析 B. 技术可行性分析 C. 运行环境可行性分析 D. 其他方面的可行性分析 答案…...

编程日记 2024/5/16 11:24:12

vue2 中使用audio播放音频

<audio controls ref"audioPlayer" style"width:800px;"><source :src"obj.audioUrl" /></audio> data() {return {obj: {audioUrl: require(../../../../public/audio/video.wav)}}}, 有个地方一定要注意一下. 如果不写req…...

编程日记 2024/5/16 11:23:11

一键追爆款，GPT一键改文‌‍‬⁣⁡​⁤⁢​⁢⁡⁣‬‍‌​​‬ ​‍⁤‬ ‬⁡⁡⁡‍‌‬⁡⁡⁢‬⁤⁢⁢⁤​‍‌​​‬ ​⁣‌，绘唐3，绘唐工具

ai画影满足你的制作要求 一键追爆款&#xff0c;GPT一键改文 入口工具 AI推文小说&漫画解说&解压混剪 人物定义&#xff0c;角色定义&#xff0c;lora转换&#xff0c;模型转换&#xff0c;可视化参考满足 一键追爆款 一键挂机生成&#xff0c;效果更精彩&#xff…...

编程日记 2024/5/16 11:21:09

在C#中编写递归函数时，为了避免无限递归

在C#中编写递归函数时&#xff0c;为了避免无限递归&#xff08;也称为栈溢出&#xff09;&#xff0c;你需要确保递归调用有一个明确的终止条件。这个终止条件通常基于一个或多个参数&#xff0c;当这些参数满足某个特定条件时&#xff0c;递归就会停止并返回结果。 以下是一…...

编程日记 2024/5/16 11:20:07

css层叠样式表——基础css面试题

1、css样式来源有哪些&#xff1f; 內联样式-<a style"color:red"></a>内部样式-<style></style>外部样式-写在独立.css文件中的浏览器用户自定义样式浏览器默认样式 2、样式优先级问题 不同级别下&#xff1a; !important作为style属性…...

编程日记 2024/5/16 11:19:06

数据库-索引结构（B-Tree，B+Tree，Hash，二叉树）

文章目录 索引结构有哪些&#xff1f;二叉树详解&#xff1f;B-Tree详解?BTree详解&#xff1f;Hash详解&#xff1f;本篇小结 更多相关内容可查看 索引结构有哪些&#xff1f; MySQL的索引是在存储引擎层实现的&#xff0c;不同的存储引擎有不同的索引结构&#xff0c;主要包…...

编程日记 2024/5/16 11:18:05

Microsoft Azure AI语音服务

一&#xff1a;文字转语音SDK安装 安装语音 SDK - Azure AI services | Microsoft Learn 二&#xff1a;基于文本转语音Rest API 文本转语音 API 参考 (REST) - 语音服务 - Azure AI services | Microsoft Learn 三&#xff1a;基于文本合成语音 如何基于文本合成语音 - 语…...

编程日记 2024/5/16 11:17:04

【Linux】常用指令、热键与权限管理

一、常用指令 &#xff08;1&#xff09;ls 功能&#xff1a;列出指定目录下的所有子目录与文件 用法&#xff1a;ls &#xff08;选项&#xff09; &#xff08;目录或文件名&#xff09; 常用选项&#xff1a; -a&#xff1a;列出目录下的所有文件&#xff0c;包括隐藏…...

编程日记 2024/5/16 11:16:02

深度学习知识点全面总结

目录 1.深度学习的一些重要知识点 神经网络: 深度学习模型: 深度学习技术: 深度学习应用: 2.深度学习、机器学习、人工智能 3.用python实现简单神经网络模型 4.用于深度学习显卡推荐排序 5.深度学习如何入门&#xff1f; 掌握基础知识&#xff1a; 选择学习资源&…...

编程日记 2024/5/16 11:15:01

【编写控制手机压测的脚本】

编写一个控制手机压测的脚本可以使用Python语言来实现。以下是一个简单的示例脚本&#xff1a; import subprocess import time# 打开app subprocess.call(["adb", "shell", "am", "start", "-n", "com.example.app/.…...

编程日记 2024/5/16 11:12:59

计算机网络-路由策略与路由控制一

到目前为止我们学习了路由与交换基础&#xff0c;路由协议有静态、RIP、OSPF、IS-IS等&#xff0c;但是根据实际组网需求&#xff0c;往往需要实施一些路由策略对路由信息进行过滤、属性设置等操作&#xff0c;通过对路由的控制&#xff0c;可以影响数据流量转发。 因此我们开始…...

编程日记 2024/5/16 11:10:57

集萃智造全自动咖啡机器人：从研磨萃取到清洁运维，一站式商用解决方案

当下商用咖啡场景&#xff08;连锁咖啡店、机场 / 高铁站、写字楼、无人零售区&#xff09;普遍面临三大难题&#xff1a;人工成本持续上涨、高峰出杯效率不足、出品稳定性差、门店 24 小时运营难落地。传统半自动 / 全自动咖啡机依赖熟练咖啡师&#xff0c;单杯制作耗时、口味…...

编程新知 2026/4/3 1:04:39

Video-subtitle-remover：让视频创作者实现硬字幕无痕去除的AI解决方案

Video-subtitle-remover&#xff1a;让视频创作者实现硬字幕无痕去除的AI解决方案 【免费下载链接】video-subtitle-remover 基于AI的图片/视频硬字幕去除、文本水印去除&#xff0c;无损分辨率生成去字幕、去水印后的图片/视频文件。无需申请第三方API&#xff0c;本地实现。A…...

编程新知 2026/4/2 23:14:58

IUV5G数字室分酒店项目实战：从勘察到验收的避坑指南

1. 站点勘察&#xff1a;这些细节不注意会让你返工 第一次做酒店5G室分项目时&#xff0c;我在勘察环节踩过不少坑。记得有次因为没注意电梯井的测量方式&#xff0c;导致后期设计方案全部推翻重做。下面这些实战经验&#xff0c;能帮你省去至少50%的返工时间。 经纬度记录有个…...

编程新知 2026/4/2 22:52:51

UI-Grid 终极贡献指南：如何从零开始参与开源项目并提交完美代码

UI-Grid 终极贡献指南&#xff1a;如何从零开始参与开源项目并提交完美代码 【免费下载链接】ui-grid UI Grid: an Angular Data Grid 项目地址: https://gitcode.com/gh_mirrors/ui/ui-grid UI-Grid 作为一款基于 Angular 的数据表格组件&#xff0c;为开发者提供了强大…...

编程新知 2026/4/2 21:39:08

TOAST UI Chart错误处理与调试终极指南：10个常见问题解决方案大全

TOAST UI Chart错误处理与调试终极指南&#xff1a;10个常见问题解决方案大全 【免费下载链接】tui.chart &#x1f35e;&#x1f4ca; Beautiful chart for data visualization. 项目地址: https://gitcode.com/gh_mirrors/tu/tui.chart TOAST UI Chart是一款功能强大的…...

编程新知 2026/4/2 21:39:07

Vue3+TS+Vite项目实战：5分钟搞定Mock数据接入（附完整代码）

Vue3TSVite项目实战&#xff1a;5分钟实现动态权限Mock系统 最近在重构后台管理系统时&#xff0c;遇到一个典型痛点&#xff1a;前端页面都开发完了&#xff0c;后端接口还在设计中。这种前后端进度不匹配的情况&#xff0c;相信每个前端开发者都深有体会。今天分享的这套Mock…...

编程新知 2026/4/2 19:43:44

ESP8266 wroom_02 AT固件烧录全攻略：从工具选择到同步下载问题解决

1. ESP8266 wroom_02模块与AT固件基础认知 第一次接触ESP8266 wroom_02模块的朋友可能会被各种专业术语搞晕。简单来说&#xff0c;这个火柴盒大小的模块就是物联网设备的"大脑"&#xff0c;而AT固件则是让它听懂人类指令的"语言系统"。我当年第一次用这个…...

编程新知 2026/4/2 19:25:26

从JDK21降到17：2025版IDEA搭建苍穹外卖项目，我踩过的那些版本坑

从JDK21降到17&#xff1a;2025版IDEA搭建苍穹外卖项目实战避坑指南 当你用最新版IDEA 2025和JDK 21打开一个要求JDK 17的项目时&#xff0c;就像穿着高跟鞋去爬山——不是不行&#xff0c;但绝对会走得很辛苦。最近在搭建苍穹外卖项目时&#xff0c;我就深刻体会到了这种&quo…...

编程新知 2026/4/2 19:23:26

STM32C8T6+AS608指纹模块实战：从接线到代码调试的全流程避坑指南

STM32C8T6AS608指纹模块实战&#xff1a;从接线到代码调试的全流程避坑指南 指纹识别技术正逐渐渗透到日常生活的各个角落&#xff0c;从手机解锁到门禁系统&#xff0c;这项技术为我们提供了便捷与安全的双重保障。对于嵌入式开发者而言&#xff0c;将指纹识别功能整合到自己的…...

编程新知 2026/4/2 19:05:06

Qwen3.5-9B-AWQ-4bit操作系统概念学习与实验指导

Qwen3.5-9B-AWQ-4bit操作系统概念学习与实验指导 1. 当AI成为你的操作系统课助教 想象一下&#xff0c;凌晨两点你正在赶操作系统课程的作业&#xff0c;突然卡在进程调度算法上。这时候如果有个随时在线的助教&#xff0c;能清晰解释概念、提供实验思路&#xff0c;甚至给出…...

编程新知 2026/4/2 18:28:30