题目 【Buuctf】[极客大挑战 2019]HardSQL 解题 一.试万能密码 username=admin' or 1='1&password=1 真有你的 二.尝试绕开 大写，双写。 看来是没办法使用基础手段绕开了。 这次没有过滤or，但是过滤了空格，=。 查了一下得知是考报错注入，使用ex ...
分类：
数据库 时间：
2021-01-19 11:44:01
阅读次数：
0
首先打开环境，发现如下页面 题目是EasySQL，想来应该是一道SQL注入的题目 首先 随便填点东西尝试登陆，结果显示如下 然后尝试在用户名&密码文本框中用万能密码进入 然后flag就在登陆之后的界面 ...
分类：
数据库 时间：
2020-10-30 12:47:45
阅读次数：
24
less-11 uname和passwd直接带入查询，万能密码 sqlmap自动搜索表单，或者抓包后用-r参数 less-12 post数据用小括号进行包裹，构造万能密码") or 1=1 # less-13 将mysql_error()返回前端，且用‘）包裹，构造') or 1=1 # less- ...
分类：
数据库 时间：
2020-07-29 21:24:56
阅读次数：
102
asp aspx万能密码1："or "a"="a2：'.).or.('.a.'='.a 3：or 1=1--4：'or 1=1--5：a'or' 1=1--6："or 1=1--7：'or.'a.'='a8："or"="a'='a9：'or''='10：'or'='or'admin'or 1=1#P ...
分类：
其他好文 时间：
2020-07-22 16:22:27
阅读次数：
320
在输入框中随便输入一个值，点击提交，响应包中发现hint提示 当存在md5($password,true)时，我们可以通过传递ffifdyop，让sql语句where后面语句变成password = 'xxxx' or true，达到永真，相当于万能密码 具体原理参考文章：https://blog. ...
分类：
其他好文 时间：
2020-07-04 16:48:04
阅读次数：
79
老样子，因为我是直接把sql语句echo出来的，所以构造起来十分简单，先随便输一个用户名和密码 然后直接构造万能密码，可以看到第一组账号密码了 然后要判断一些列数和回显，先抓包看一下它的参数名是啥，然后用hackbar方便一些 参数就是uname和passwd还有submit了，直接copy到hac ...
分类：
数据库 时间：
2020-07-01 22:15:30
阅读次数：
72
引入common-lang-2.4.jar中一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能官方参考文档StringEscapeUtils.unescapeHtml(sname)1.escapeSql 提供sql转移功能，防止sql注入攻击，例如典型的万能密码攻击’ ’ or ...
分类：
数据库 时间：
2020-06-11 19:49:52
阅读次数：
131
##基于PHPMyadmin的攻击 找到页面后，先判断版本： 登录框查看 也可以直接访问：/doc/html/index.html目录 口令爆破: burp等 远程代码执?等漏洞 后台bypass【万能密码】 phpmyadmin2.11.3-2.11.4 这两个版本存在万能密码，直接使?‘loca ...
分类：
Web程序 时间：
2020-06-10 22:57:20
阅读次数：
84
[TOC] 起因 简单浏览 主页 后台 万能密码进后台 看到手机号原本以为凉了 试了一下账号 TIPS：不要轻易相信和放弃，多尝试！ 前台xss+后台密码修改csrf 前台打后台的xss 后台密码修改无原密码保护 无csrf token sql注入有waf ...
分类：
数据库 时间：
2020-05-16 18:43:27
阅读次数：
93
unfinish 打开是一个手机模板的登录页面，看了下源码，发现有个文件夹 ，乱扫一通什么都没有 还是到登陆页面，先试试万能密码 有提示，看了下input标签，是前端检测，用burp抓包开始fuzz 尝试了请求头，email和password注入，包括post数组尝试报错，都没有用 emmmmm，思 ...
分类：
其他好文 时间：
2020-04-13 12:28:24
阅读次数：
291
