一个涉及到 sql 注入的程序员闯关游戏

[SingeeKing]

比较新颖，还没见过这种类型的，懂网络安全方面知识的可以玩玩

http://1024.ruffood.cn/v2/

[wjm2038]

有点意思

[SingeeKing]

一群收藏没有回复真的…

[ddup]

有意思

[phpinfos]

show me the writeup

[yifanes]

@SingeeKing 哈哈 因为大多数人点开不知道从何下手，然后收藏并期待大佬高质量的回复

[RoyL]

'or 1=1#嘛

[whoami9894]

不会做，抛砖引玉说点思路

改 ua，是个 insert 注入，过滤了单引号(但字段是单引号包裹)，有字符长度限制(长语句无法执行)，x-f-ip 有校验无法注入

[zxcvsh]

注入，规避密码这个网上都有
但是不知道后台有没有防注入的代码规范
另外没按钮这个坑，手机还真不知道怎么弄

[SingeeKing]

@whoami9894 对我也研究出来这些了… 完全想不到也查不到过滤了单引号后该怎么玩

[tdwj12580]

所以这是怎么弄的？
怎么登录啊？

[tdwj12580]

你确定这是 sql 注入嘛？登录按钮都没有，，怎么注入？

[SingeeKing]

@tdwj12580 通过注入实现登录…

[sdhzdmzzl]

恭喜，登录成功！新手试炼圆满完成!<br>请关注微信公众号「 game4coder 」回复以下口令，即可获得参与后续活动的资格。<br>XXXXXXXXXXXXXXXX<br><br>每个口令只能用一次，请勿外传。<br>QQ 交流群 1：612474176

[geying]

请在微信环境中登录

[tdwj12580]

@SingeeKing 所以怎么注入呀！

[phpinfos]

@tdwj12580 提醒你：“"”

[liuxey]

"请在微信环境中登录"
"关键词提示：CURL SQL 注入"

[stone666]

@sdhzdmzzl 求大佬指点一下

[tdwj12580]

@phpinfos 这算神马提示呀。你会不会压。

[sdhzdmzzl]

@stone666 如 @whoami9894 所言，先改 ua 未微信的 ua。没有提交按钮，可以使用 curl 来提交。。。。然后如 @phpinfos 所提示的就行了。
不要被屏蔽单引号这个限制蒙蔽了双眼，也不是所谓的 insert 注入。