期中复现（1）

真.159

已于 2024-05-19 21:10:01 修改

阅读量778

点赞数 9

文章标签： android

于 2024-05-16 21:16:52 首次发布

本文链接：https://blog.csdn.net/2302_79119987/article/details/138868468

版权

1、web

1、Web_SINGIN

打开是一张图片，f12发现一个js文件打开找到一段关于flag的字符串

base64解码得到flag

2、简简单单的文件上传

打开是一个文件上传题，先随意传一个文件后看提示

将类型该成image/haha（注意不要写成image/haha images）

上传成功后蚁剑连接找flag

3、好玩的PHP

观察函数，要求通过get方式传入四个参数，其中p1,p2的值不相等但MD5值相等,p3的值与file_get_contents 函数处理过后的p4相等。涉及MD5绕过和file_get_contents函数绕过。

用数组绕过MD5，用php://input绕过file_get_contents

构造payload，得到flag

/?a[]=1&b[]=2&c=3&d=php://input

3

4、渗透的本质

打开后题目说没有正确的身份，并且给了一个robots.txt，用kali扫描，得到了一个可访问的页面。

访问后得到了一个文件，

$_GET[id] = urldecode($_GET[id]);urldecode() 函数用于将这些编码后的字符解码成原始字符。因此，这行代码将解码后的参数值重新赋值给 $_GET[id]。

if($_GET[id] == "admin")：这是一个条件语句，用于检查解码后的 "id" 参数是否等于 "admin"。如果等于 "admin"，则条件成立，执行相应的代码块。

因此尝试使用其他数据类型，来代替字符串 "admin"，%61%64%6d%69%6e，因为url本身有一次解码，所以要二次编码。

5、简简单单的sql

基本用法：
        -u：指定目标URL。
        --threads=<num>：指定并发线程数。
        --level=<level>：设置测试等级，范围从1到5，默认为1。
        --risk=<risk>：设置测试风险级别，范围从1到3，默认为1。

    注入检测：
        --dbs：获取数据库名称。
        --tables：获取当前数据库中的表。
        --columns -T <table>：获取指定表的列。
        --dump -T <table> -C <column1,column2,...>：获取指定表中指定列的数据。

    注入攻击：
        --os-shell：获取操作系统的命令执行权限。
        --sql-shell：获取数据库的命令执行权限。
        --os-cmd=<command>：执行操作系统命令。
        --sql-query=<query>：执行自定义的SQL查询语句。