- 博客(136)
- 资源 (1)
- 收藏
- 关注
![](https://csdnimg.cn/release/blogv2/dist/pc/img/listFixedTop.png)
原创 CTFSHOW-sql注入
web171最简单的sql注入,先演示基本操作payload:-1' union select 1,2,database() --+ //得到数据库名为ctfshow_web-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='ctfshow_web' --+ //得到数据表名为ctfshow_user-1' union select
2022-08-13 17:37:39
2496
原创 October 2019 Twice SQL Injection
注册了用户名为:1'的用户,然后登录后在info页面修改信息,发现都是失败,猜测可能是单引号闭合。注册用户3之后,登录用户3'#,这次有回显了,说明我们的猜想正确。注册3'#,登录后发现普通用户的”十月太懒,没有简介“也没了。猜测这里可能是通过用户名回显的个人信息。因为没有3这个用户,所以不回显任何信息。修改info,输入2',发现有回显。注册一个用户名为2的用户。注册登录,判断出回显为1。单引号被转义了,有过滤。
2023-05-15 08:40:16
233
原创 [GYCTF2020]EasyThinking
简单测试搜索历史发现可能不存在sql注入。thinkphp的框架,版本是6.0.0。发现有disable_functions。访问一个不存在的路径,爆出。回显登录用户名,搜索历史。功能:登录,注册,搜索。www.zip下载源码。先注册123/123。
2023-05-14 17:25:41
425
原创 CTFSHOW-XSS
我们先注册一个账号,如果为admin提示不可注册,我们注册一个admin1。payload还是上面的,写在信的内容处,同时注意收件人是admin。先在自己的服务器上开启一个web服务,用来接收flag。前面都是反射型,这题开始是存储型。目的:拿到管理员的cookie。上面的payload不能用了。payload同上.
2023-05-13 09:52:19
241
原创 2022年春秋杯网络安全联赛冬季赛-ezphp
"):这是一个动态求值的条件,它会把 $num 替换到 ${num} 中,并判断 $num 是否等于 111。因为return (111===1) or 1 所以?GET传num,他是字符串,长度小于5,字符串中不能有111和0。
2023-05-04 19:29:22
209
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人