三步法：

一、找到注入點

二、Fuzz出未過濾字符

三、構造payload/寫腳本

?

---

?

例題1

打開題目：

?

?

第一步，尋找注入點。

輸入用戶名123456，密碼123456，返回結果username error！

輸入用戶名admin，密碼123456，返回結果password error！

輸入用戶名admin，密碼admin，返回結果password error！

（根據提示已知這是道注入題，所以可判斷注入點在用戶名）

?

第二步，fuzz出未過濾字符。

fuzz后，發現%返回結果不同

?

?看到sprintf函數，我們能想到php的字符串格式化逃逸漏洞，這個漏洞導致的結果是會將%1$/’變為’。

此時我們再嘗admin%1$\’?and 1=1%23,結果返回了username error！

?

根據之前測試，and 1=1返回password error！才表示成功。猜測應該是過濾了and，我們再嘗試一下admin%1$\’?or?1=1%23（這里可以再fuzz一次），執行成功了。

?

?

第三步，構造payload/寫腳本。

本題未過濾其他字符，剩下的就是盲注了，腳本大家根據題目自行編寫，最終拿到flag。

?

---

?

例題2

打開題目：

?

?

第一步，找到注入點。

在搜索框輸入1，返回you are in...

?

在搜索框輸入2，返回you are not in...

?

由此判斷是盲注，注入點是id=1處。

?

第二步，fuzz出未過濾字符。

?

這些是被過濾掉的（空格也被過濾了），or沒有被過濾，我們嘗試輸入1'/**/or/**/'1'='1

?

明明沒有過濾掉or，應該是后端給過濾了，嘗試雙寫繞過：1'/**/oorr/**/'1'='1，還是you are not in...，再用%0a代替/**/（即空格）

?

雖然沒顯示you are in，但是應該是注入成功了。

?

第三步，構造payload/寫腳本。

剩下的就是盲注了，大家根據題目自行編寫就好了，最終拿到flag。

?

---

?

總結：

此類題目的難與易主要在于尋找注入點，對于難一點的題目，出題人會把注入點藏得很隱蔽，需要大家不斷地嘗試，細心地去尋找。

轉載于:https://www.cnblogs.com/paperpen/p/10648240.html

總結

以上是生活随笔為你收集整理的三步法搞定CTF中的SQL注入题型的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。