[极客大挑战 2019]Easysql 1 解题POC一、解题思路之暴力破解1. 弱口令2. 暴力破解 二、解题思路之万能密码1. 什么是万能密码2. 测试过程 解题POC
直接点击登录获取flag
flag{62f0d2ca-579e-450e-941f-5f7c23a8baf7}
这题是万能密码，所以暴力破解只是浅浅的讲一下：
看到登录框，第一步肯定是想到了弱口令，常见的弱口令如下所示：
网站后台:admin、manager、admin123、admin888、admin666不同的后台类型拥有不同的弱密码：数据库（PHPmyadmin）账号：root密码：root、root123、123456Tomcat账号：admin、tomcat、manager密码：admin、tomcat、admin123、123456、managerjboss账号：admin、jboss、manager密码：admin、jboss、manager、123456WEBlogic账号：weblogic、admin、manager密码：weblogic、admin、manager、123456当然弱口令也是可以自动生成的，弱口令生成一般都是根据某人的习惯生成，弱口令密码生成器
这个生成器需要了解某些人的习惯，这和社工有关了
当然这题不是弱口令，只是第一步思路是弱口令
暴力破解一般需要没有验证码,token值验证等，进行暴力破解一般使用burpsuit：（后台网站一般有超级管理员admin，所以只需要爆破密码）：
3. 暴力破解：
找到length长度不一样的，
response正确和错误页面不同，字节数也不同,当然这题也不是暴力破解
要理解万能密码，先看如下代码所示：
php$con = Mysqli_connect("localhost","root","901026","loophole"); //数据库连接if(mysqli_connect_error()){ echo "连接错误" . mysqli_connect_error();}$sql="SELECT * FROM sql_test WHERE username='".$_GET["username"]."' AND passWord='".$_GET["password"]."'";echo $sql."
"; //拼接的sql语句//执行sql语句$result = mysqli_query($con,$sql); // 语句执行结果$rowcount=mysqli_fetch_row($result);if($rowcount!=0){ //只判断语句是否执行成功 echo "OK";}else{ echo "ERROR";}?><!DOCTYPE html><html><head> <meta charset="utf-8"> <title>SQL injection test</title></head><body><fORM class="" action="" method="GET"> <label for="username">用户名：</label><input type="test" name="username" value="" id="username"><br/> <label for="password">密码：</label><input type="password" name="password" value="" id="password"><br/> <button>提交</button></form></body></html>如上所示，主要看如下代码：
$sql="SELECT * FROM sql_test WHERE username='".$_GET["username"]."' AND password='".$_GET["password"]."'";echo $sql."
"; //拼接的sql语句//执行sql语句$result = mysqli_query($con,$sql); // 语句执行结果$rowcount=mysqli_fetch_row($result);if($rowcount!=0){ //只判断语句是否执行成功 echo "OK";}else{ echo "ERROR";}如上代码的意思是，只要sql语句执行正确，就可以进行登录，
$sql="SELECT * FROM sql_test WHERE username='".$_GET["username"]."' AND password='".$_GET["password"]."'";对于这条语句，如果.$_GET[“password”]=1‘ or ‘1’='1,那么有or使语句一点执行成功
1’ or ‘a’='a,sql语句变为
$sql="SELECT * FROM sql_test WHERE username='".$_GET["username"]."' AND password='1' or 'a'='a',一定执行正确，登录后台获取flag
来源地址：https://blog.csdn.net/qq_53568983/article/details/129330881
--结束END--
本文标题: [极客大挑战 2019]EasySQL 1
本文链接: https://lsjlt.com/news/401836.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
官方手机版
微信公众号
商务合作
0