本文主要是介绍bugku-web-login1，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
<!DOCTYPE html><html><head lang="en"><meta charset="UTF-8"><title>WEB管理系统</title><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width, initial-scale=1"><meta name="format-detection" content="telephone=no"><meta name="renderer" content="webkit"><meta http-equiv="Cache-Control" content="no-siteapp" /><link rel="stylesheet" href="css/style.css"/><style>.header {text-align: center;}.header h1 {font-size: 200%;color: #333;margin-top: 30px;}.header p {font-size: 14px;}</style></head><body><div class="header"><div class="am-g"><h1>WEB管理系统</h1></div><hr /></div><div class="am-g"><div class="am-u-lg-6 am-u-md-8 am-u-sm-centered"><h2>登录</h2><p style='text-align:center;color:#1C86EE;font-size:20px;'></p><form method="post" class="am-form"><label for="uname">用户名:</label><input type="text" name="username" id="email" value=""><br><label for="password">密码:</label><input type="password" name="password" id="password" value=""><br><label for="remember-me"><input id="remember-me" type="checkbox">记住密码</label><br /><div class="am-cf"><input type="submit" name="sub" value="登 录" class="am-btn am-btn-primary am-btn-sm am-fl"><li class="am-btn am-btn-default am-btn-sm am-fr"><a href="register.php">没有账号 ^_^?</a></li></div></form><hr><p>© WEB管理系统.</p></div></div></body></html>根据提示，得知这时sql注入攻击注入点
当发送一个含有账号和密码的报文时，将其抓下
POST / HTTP/1.1
Host: 114.67.175.224:10434
Content-Length: 45
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://114.67.175.224:10434
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36 Edg/123.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://114.67.175.224:10434/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_c1b044f909411ac4213045f0478e96fc=1711286763; _ga=GA1.1.52075818.1711286767; _ga_F3VRZT58SJ=GS1.1.1711288951.2.1.1711290145.0.0.0
Connection: closeusername=1&password=1&sub=%E7%99%BB+%E5%BD%95这里看到是一个post请求
username为账号字段
password为密码字段
这里还有一个sub字段不知道是什么
这里是账号出错页面
这里经过多次尝试发现sub字段不会因为账号密码的改变而改变，所以可以忽略
注册一个账号
成功登录之后的页面
开始sql测试
先对username字段进行sql注入测试
测试之后发现不论是账号字段还是密码字段都没有注入点
开始思考提示，即sql约束攻击
但是这里其实是有一个问题的，就是我们要测试出这里的约束长度是多少，而且要猜到管理员的账号是什么
这里猜测账号为admin
密码随意，开始注册
这里的admin后面跟随了非常多的空格
这里直接输入admin账号
和刚才注册的密码
成功登录
这篇关于bugku-web-login1的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
