python - SQL注入(inject)MariaDB python CTF

Question

我正在尝试获取应用程序 (ctf) 的管理员访问权限。注入(inject)发生在用户名输入的登录表单中。我可以绕过用户，但不能绕过密码(一开始用户名无效。注入(inject)后，我得到无效密码)。我在理解相关的 python 代码时遇到一些困难，尤其是 .replace('%', '%%'))。

部分错误消息:

if cursor.execute('SELECT password FROM users WHERE name=\'%s\'' % request.form['name'].replace('%', '%%')) == 0:

我的有效负载是:admin' union select 1;--

你有什么线索吗？

Answer 1

至少转义反斜杠、撇号和双引号。例如，转动

admin' union select 1;--

进入

admin\' union select 1;--

本来可以防止这种 SQL 注入(inject)情况。