安全
未读
WriteUp：sql注入-BugkuCTF
这篇文章介绍了如何通过SQL注入攻击获取特定网站的敏感信息。首先，通过发送特定的SQL语句来测试网站是否容易受到SQL注入的攻击，并尝试识别网站过滤的SQL关键字。接着，利用盲注技术逐步获取网站数据库的名称及其长度。文章继续深入，通过不同级别的盲注技术（Low版本和High版本），猜测和获取数据库中的密码字段值。Low版本方法假设了数据库表和字段的名称，而High版本方法则通过先获取数据库版本信息，再利用字典盲注来获取表名和字段名。最后，得到的加密密码通过某种方式解密，以获取明文密码，并成功获取网站的flag。这个过程展示了SQL注入攻击的步骤，包括发现漏洞、利用漏洞获取信息、以及最终破解密码以访问受限内容。