。

相反#xff0c;我们需要根据应用程序的行为差异#xff08;登录成功与否#xff09;来推断查询结果。

这就是所谓的布尔盲注#xff08;Boolean-b…在这个场景中我们需要利用SQL注入漏洞来泄露flag但是应用程序并不会直接返回查询结果。

相反我们需要根据应用程序的行为差异登录成功与否来推断查询结果。

这就是所谓的布尔盲注Boolean-based

Blind

我们可以通过构造一系列的是/否问题并根据应用程序的响应来逐位获取flag。

#!/opt/pwn.college/pythonimport

tempfile

sqlite3.connect(self.db_file.name)connection.row_factory

sqlite3.Rowcursor

parameters)connection.commit()return

resultdb

https://www.sqlite.org/lang_createtable.html

db.execute(CREATE

https://www.sqlite.org/lang_insert.html

db.execute(INSERT

flask.request.form.get(username)password

flask.request.form.get(password)if

not

https://www.sqlite.org/lang_select.htmlquery

fSELECT

db.execute(query).fetchone()except

sqlite3.Error

flask.redirect(flask.request.path)app.route(/,

methods[GET])

valueSubmit/form/body/htmlapp.secret_key

os.urandom(8)

http://challenge.localhost:8080

flag