bugku login1

3、在 sql 中，每个字段都会定义一个长度，例如 char(20)，设置字段长度为 20 个字符，在执行 insert 时，如果插入的数据超过这个长度，则会被截断超出长度的数据。在注册用户时，因为 insert 插入数据受到数据库定义的长度限制，会自动将超出长度的数据截断，因此 如果 uname 的长度限制为 char(7)，那么注册账号。此时登录时使用 admin 和自己注册的密码登录，数据库返回注册时的账号信息，但是如果业务侧仅根据返回的用户名信息判断权限，则会导致水平越权的漏洞。

Bugku_login 1 解题点： SQL约束攻击 SQL约束攻击： 举个栗子： insert into users(username, password) values("admin x", "qiye"); 前提，MySQL的sql_mode设置为default 我注册一个上述那样admin的值 首先，在php里会判定和admin不是同个用户，是新注册的用户 然后到了数据库，由于超过字段限制的最大长度，会发生截断，这个值多余部分会被截断，而多余的空格会被删除，此时，数

注册用户名admin,密码随便。开始一顿试，目录爆破，万能密码，弱口令，sql注入都没用。注册admin用户提示admin已存在，则利用约束攻击。随便注册一个用户登陆回显不是管理员不能看flag。那意思就是让我们登录管理员就能看flag了。直接登录admin，用上面注册的密码登录。进入环境是一个web管理系统。...

Bugku Web CTF-login1（SKCTF） 该题打开是一个登录页面，仔细看看还有注册的功能。看了看题目的提示，SQL约束攻击。 于是去搜索了一下约束攻击相关资料，看这篇文章讲的比较详细基于约束的SQL攻击。 大概意思就是，SQL在处理字符串数据时，会“贴心”的将末尾的空格字符除掉，即"admin"等同于"admin "。比如下面这句话： SELECT * FROM users WHER...

关于sql的约束攻击资料可参考 https://blog.csdn.net/qq_42357070/article/details/82379183 本题可利用注册账户“admin                                       1”（admin后面空格超过预设的“n”个字符/varchar(n)）即可 密码自定义 数据库实际写入的是admin/密码 登陆即可...

但是这里其实是有一个问题的，就是我们要测试出这里的约束长度是多少，而且要猜到管理员的账号是什么。这里经过多次尝试发现sub字段不会因为账号密码的改变而改变，所以可以忽略。测试之后发现不论是账号字段还是密码字段都没有注入点。当发送一个含有账号和密码的报文时，将其抓下。这里的admin后面跟随了非常多的空格。这里还有一个sub字段不知道是什么。开始思考提示，即sql约束攻击。这里看到是一个post请求。username为账号字段。这里直接输入admin账号。这里猜测账号为admin。

打开题目连接，是一个登录界面，猜测可能需要SQL注入，题目提示“SQL约束攻击”，并不了解，搜集资料了解一下： 由于SQL语句在执行字符串比较时，会去除字符串尾部多余的空格，因此下面两个查询语句结果相同 SELECT * FROM user WHERE username = “admin” SELECT * FROM user WHERE username = "admin "(多一个空格) ...

打开网页后 根据题目中的提示，这道题的所使用的是sql约束攻击。 以下原理引用于https://www.freebuf.com/articles/web/124537.html 首先了解一下SQL约束攻击原理， sql语句中的空格作为字符的结尾时，空格符会被修剪，也就是说'vampire'与'vampire ' 没有什么区别 SELECT * FROM users WHER...

直接访问目标地址，发现是一个管理系统的页面 这时候看到了提示题目给的提示： hint:SQL约束攻击，去百度了一下知识点 简单总结利用方法就是：在sql的搜索中，admin等同于admin+若干空格，而admin和admin+若干空格可以分别创建账号，在登录时输入admin，则会调用admin们的密码，只要有匹配成功的即可登录，实现任意用户登录 回到题，根据题目的login可以猜想，利用sql约束成功登录应该就可以得到flag，先随便创建一个账号试试。 随便创建的用户显示不是管理员权限，那么在创建.

2.返回登录页面，用用户名 “admin” 和密码 “Zz1234”去登录，最后成功登录，显示flag。1.在注册页面注册用户名 “admin ” 和密码 “Zz1234”的用户，显示注册成功。输入admin' or '1'='1，admin 提示 用户名或密码错误。输入admin' or 1=1#，admin 提示 用户名或密码错误。输入admin'-0-'，admin 提示 用户名或密码错误。输入admin，admin 提示 用户名或密码错误。​：某些数据库在比较时会忽略尾部空格。

知识点 存在SQL约束攻击的网站，注册时通过数据库已有账户例如admin+大量空格，随意密码点击注册，后端先在数据库查找select，将已有账户扩充相同长度，已有账户与注册账户（有大量空格）不等，因为有效长度不同（已有账户扩充的长度不为有效长度），之后插入insert，截断注册账户的多余长度，但后面为大量的空格，由于在SQL里执行字符串处理时，字符串末尾的空格符将会被删除，所以最后插入的注册账户即为已有账户admin，密码成为注册时的密码，即可成功登陆。 补充： 简单来说：就是在注册页面通过大量空格来超过s

可以看到题目中有提示，SQL约束攻击 进入场景，登录框，随便输入，提示错误，没有有价值的信息 从题目的提示入手，先按流程随便注册，登录 明显让我们用管理员账号登录 但是管理员密码不知道，去注册，现在基本知道了流程，开始操作 登录框涉及SQL自然会有字符匹配代码，如果存在违反约束的数据行为，行为会被约束终止，约束攻击那就会涉及到空格和 varchar(n) 所以先试试 admin 加空格注册，猜 varchar(5)，尝试可以注册，所以我们相应使用“admin ”注册 ...

注册系统和登陆系统的简单联动 简单来说SQL约束攻击，就是当你注册的时候输入的’admin ',由于SQL指定了字符串长度，这题应该是5。所以存到数据库里的就是’admin’和你的密码 这么来看在做注册功能的时侯，什么处理都没做，直接往数据库插数据，你输入的是啥，就直接带到数据库里了，然后数据库帮你自动截取了前五位，而且没对admin账户 做唯一性处理 直接注册’admin ':‘1a2b3C’注册成功后，在登陆界面输入’admin’:‘1a2b3C’ 数据库里有两条admin信息，

原因 sql语句中insert和select对长度和空格的处理方式差异造成漏洞。 select对参数后面的空格的处理方式是删除，insert只是取规定的最大长度的字符串。 逻辑 1、用 select *** from table where username='$username' 检测输入的用户名，如果存在，说明注册过，则提示用户名已存在。 2、若用户名不存在 ，那么在注册的时候用 ins...

https://blog.csdn.net/qq_42357070/article/details/82379183 资料参考以上 注册用户“admin                                  1” 密码自定义 登陆 sql规则自动截取var...

  这周学长出了两道二次注入的题（再也不能直接用sqlmap水过去了……）第一道现在还没写出来QAQ，但是从第二道多少学习了一下手工注入的一些操作。   先是看了几篇讲解约束注入的博客，这个博主小姐姐超厉害，在这里就说一下自己的理解： 约束SQL注入的原理就是利用的约束条件，比如最长只能有15个字符的话，如果你输入的是abcdefghijklmnop(16位），那么保存在数据库里的就是abcd...