好靶场杯第一届综合赛-古法赛道-流量分析-SQL注入流量分析

内存余响
内存余响

内存余响

2026年10月28日 22:48
江西

去阅读

通过网盘分享的文件：好靶场第一届综合赛流量

链接: https://pan.baidu.com/s/10WnMxR1zHk5xE2YcUtchdw?pwd=eyd5 提取码: eyd5

--来自百度网盘超级会员v2的分享

某公司内部图书管理系统被入侵，请分析流量还原攻击过程并找到 flag。

1.提交攻击者IP

按照我们常规的来，过滤http

看到这个192.168.9.25一直在对192.168.9.26做sql注入

所以这个攻击者ip就是192.168.9.25，受害者ip是192.168.9.26

2.攻击者使用了什么工具进行攻击？提交工具名称和版本。

随便选择一条，追踪流，看指纹

答案：sqlmap/1.10#stable

3.攻击者针对哪个参数进行了注入？

看前面两题就知道注入点是category

答案：category

4.该注入使用了什么数据库函数？

我们在过滤http的时候就已经看到了

这里要知道一点sql注入的知识

可以看到在这里是PG\_SLEEP,根据这个函数攻击者应该就是进行了时间盲注

5.攻击者枚举出数据库中共有几张表？

我们先过滤url中包含table的

我们可以看到这里有很多条，我们需要对这些进行url解码之后会更好看一点，解码之后再跟据ascii码值来判断表名

得到的表名一共就有Books,borrow\_records,notices,secret\_flag,users

答案：5

6.攻击者从哪张表中获取了 flag？提交表名。

其实这一题我们可以直接猜测，上一题已经得到了五张表名，secret\_flag这个就比较可疑了

答案：secret\_flag

7.提交 flag。

既然我们已经知道表是那张表secret\_flag，那我们就可以过滤出来，导出来之后url解码，进行分析之后就可以这道flag

答案：flag{8673db96fa2dceeb}

8.攻击者获取了管理员账户信息，管理员密码是什么？

根据这个密码我们可以直接过滤包含password的语句

也是同样的url解码之后看ascii值，但是这次有点不太一样的就是得到的是hash，还需要把他还原出来e10adc3949ba59abbe56e057f20f883e

答案：123456