JunMo的博客

JunMo

5个月前

Oracle注入初体验

0x01环境搭建参考以下文章https://fengwenhua.top/index.php/archives/39/ 0x02基础知识参考以下文章https://xz.aliyun.com/t/7897主要内容Oracle 使用查询语句获取数据时需要跟上表名，没有表的情况下可以使用dual，dual是Oracle的虚拟表，用来构成select的语法规则，Oracle保证dual里面永远...

JunMo

5个月前

十四届大学生竞赛-easysql

打开页面得到一个登入框,用户名处加单引号sql报错information_schema被拦截 sys被拦截,这样通过这两个方式去获取库表列的方式行不通了这里使用报错注入得到当前数据库名security通过暴力的方式得到flag表,也同时知道了有id列admin')and (select id from flag)--+ 使用别名的时候，表中不能出现相同的字段名，否则就会报错，...

JunMo

5个月前

记一次趣事

0x01前言闲来无事看了一下后台防御日志发现5.9号有3次攻击日志0x02过程通过ip定位发现是我们附近的某个学校端口扫描一波,发现443以及8088端口开放访问8088发现是锐捷EG易网关这套系统有nday命令执行查看执行结果然后反手交一波edusrc高危到手

记一次CTF-mysql无列名注入

JunMo 5个月前

0x01 Bypass information_schema获取表名innodb存储引擎Mysql>5.6.x 可以利用innodb_table_stats和innodb_table_stats两个表来查询，mysql默认是关闭InnoDB存储引擎的两表均有database_name和table_name字段select table_name from mysql.innodb_table_...