[RootersCTF2019]babyWeb

最新推荐文章于 2023-03-19 15:33:41 发布
最新推荐文章于 2023-03-19 15:33:41 发布
阅读量337 收藏
点赞数
分类专栏： web学习 sql注入 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cjdgg/article/details/118616531
版权

[RootersCTF2019]babyWeb
进入环境如下
在这里插入图片描述
他已经提示SQL查询，过滤了：union、sleep、’、"、or、-、benchmark
在这里插入图片描述
我们用order by测试字段数

我们发现order by 1和order by 2都是正常显示，到了order by 3就如下报错，说明只有两段，一个为uniqueid另一个应该就是flag
在这里插入图片描述
那么应该就是输入id判断登录，即可，尝试万能密码登录：1 || 1=1 limit 0,1
在这里插入图片描述
拿到flag

lmonstergg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buu-[RootersCTF2019]babyWeb
qaq517384的博客
10-26 393
打开环境，要输对18位数字才能下一步 给了被过滤的字符 UNION|SLEEP|’|"|OR|-|BENCHMARK 在输入一个id后，会返回sql语句 惯例先试万能密码，or过滤了还有and、&&、|| 1||1=1 limit 0,1 有了，不加limit没结果， 做完题瞅一眼源码 <?php $link = mysqli_connect("database", "root", "password", "sql_injection"); if (!$link) { ec
BUUCTF：[RootersCTF2019]babyWeb -----简单的sql注入， 以及sql注入的思路，sql注入思路
Zero_Adam的博客
04-21 504
一、自己做： #不好使， 就是不报错啊，，， 二、学到的： 清楚地理解 万能密码，select * from user where name = 1 。 只会返回一行数据， 但是，select * from user where name = 1 || 1。就会把所有的数据都返回，然后这时候如果想要一行一行看的化，就需要limit ,0,1这样来看， 再试 sql注入思路的化， 首选一定是 联合查询注入，使用order by , group by ,union select这些，与之相关联和有双注
BUUCTF：[RootersCTF2019]babyWeb
末初的CSDN博客
08-02 1538
题目地址：https://buuoj.cn/challenges#[RootersCTF2019]babyWeb SQL查询，过滤了：union、sleep、'、"、or、-、benchmark order by测试字段数，发现当order by 2时返回正常order by 3返回没有这个字段，确定为两个字段，一个为uniqueid另一个应该就是flag 那么应该就是输入id判断登录，即可，尝试万能密码登录：1 || 1=1 limit 0,1 返回flag ...
babyweb.exe（免费）
11-29
将个人电脑作为虚拟服务器，可以查看动态网页等……免费的，Win7也能用
juniper基本配置
01-06
juniper基本配置
babyweb轻巧http服务
02-18
例如，如果你需要与团队成员共享一个网页原型，只需在本机运行babyweb，然后将服务器地址告知他们，其他人在局域网内就可以访问到你的网页，实现快速的协作和反馈。 在【压缩包子文件的文件名称列表】中，我们看到...
babyweb
01-05
小型免安装web服务器
babyweb.exe
12-08
【标题】"babyweb.exe" 是一个专门为在Windows Vista Home Basic操作系统上运行ASP（Active Server Pages）服务的小型服务器环境安装程序。由于Windows Vista Home Basic版本不内置IIS（Internet Information ...
buu刷题（第一周）
qq_62046696的博客
03-01 787
create_function直接执行，里面是有eval所以需要让create_function的函数名（）引用一下来执行，下面的是不可能爆破成功了，然后create_function()这个函数的漏洞，他create之后会自动生成一个函数名为%00lambda_[0-999]我们可以爆破。
[RootersCTF2019]babyWeb 1 BUUCTF
wuyaowangchuan的博客
12-01 739
进入环境 随便输入一个东西 想到的是SQL注入 没有回显，应该是被过滤掉了 直接用这个试试 ?search=1 order by 1 发现可以正常回显 注意到了这个 ?search=1 order by 3 说明有2列 一个为uniqueid另一个应该就是flag 我想继续union查询的时候发现有东西被过滤掉了 输入id判断登录，即可，尝试万能密码登录：1 || 1=1 limit 0,1 SELECT * FROM users WHERE uniqueid=1 || 1=1 limit 0
baby_web (攻防世界)
HackerYY的博客
11-23 2947
攻防世界baby_web 内附解题过程
ctf-攻防世界-web：baby_web
一只菜鸟的博客
11-10 784
描述中提示想想初始页面是哪个，打开环境，默认主页在1.php。 php的初始页面一般为index.php,但是将1.php更改为index.php后，会自动跳转到1.php。 那我们改成index.php之后，使用burp进行抓包，右键send to repeater，点击go，发现显示flag is hidden，但是往上面返回包看看，可以找到flag ...
XCTF-攻防世界CTF平台-Web类——1、baby_web（HTTP响应）
Onlyone_1314的博客
09-01 368
打开题目，提示想想初始页面是哪个： 打开题目场景： 这个的主要思路是访问初始页面http://111.200.241.244:52996/index.php： Flag就在返回的响应数据包中的FLAG字段：flag{very_baby_web} 抓包也同样能找到flag http://111.200.241.244:52996/1.php http://111.200.241.244:52996/index.php ...
BUUCTF--[RootersCTF2019]babyWeb
qq_46263951的博客
07-29 277
进入页面发现有个搜索框,尝试SQL注入测试,闭合时并没有反映,测试一下过滤的内容 SQL查询，过滤了：union、sleep、'、"、or、-、benchmark 利用order by探测有2个字段 尝试利用万能密钥登录: 1 || 1=1 limit 0,1limit在这里的作用是显示第一行内容 ...
CTF--baby_web
qq_40730029的博客
04-20 1756
CTF之攻防世界高手进阶题 baby_web 题目：想想初始页面是哪个 进入场景之后显示如下，跳到的是1.php，用抓包软件burpsuite抓包 在抓取到的信息右键发送到Repeater 点击GO页面如下，发现flag出现了 ...
[GFCTF 2021]Baby_Web
最新发布
m0_70819573的博客
03-19 234
首先index.php调用display方法，$filename->$template,在extract函数(暗示了可以变量覆盖）之后，调用getTempName方法，$space->$dir,且要求$dir=admin。在listdata中发现危险函数call_user_fuc_array,首先，该函数将system数组化成$param,接着call_user_fuc_array会调用name元素的值执行命令。含有CVE-2021-41773漏洞，可以读取任意位置的文件。用dirsearch可以扫到。
[GFCTF 2021]Baby_Web（复现)
qq_53460654的博客
12-20 4692
打开环境 所以要我们读取上层目录的某个文件 所以我想应该会存在任意文件读取和路径穿越漏洞 然后标签有CVE-2021-41773 所以直接github拿到这个漏洞的 工具 payload 我们来读一下index.php.txt <?php error_reporting(0); define("main","main"); include "Class.php"; $temp = new Temp($_POST); $temp->display($_GET['filename']); ?
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值