XCTF：练习CTF解题XMAN比赛 8-8 login

最新推荐文章于 2024-07-17 16:42:00 发布
最新推荐文章于 2024-07-17 16:42:00 发布
阅读量1.9k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dongyanwen6036/article/details/77851657
版权
本文介绍了在XCTF的XMAN比赛中遇到的CTF解题问题，特别是针对login页面的POST请求。通过查看源码发现，登录验证涉及SQL语句，需要控制SQL返回结果不为空且影响行数为1。利用技巧如%23进行注释，绕过部分条件，最终成功登录。
摘要由CSDN通过智能技术生成

 login

首先查看源码（看关键点）：


因为是post方式那么我们就利用bp.

在登陆页面输入username=admin,,password=admin得到下面信息：


最低0.47元/天 解锁文章
Gunther17
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf部分题目
keaixiaohan的博客
09-24 354
​ xctf部分题目 ​ 一、CandyShop 通过观察页面发现了帐号登录功能，尝试sql注入与xss无果，，尝试注册帐号，可以注册帐号，但所有帐号均未激活，通过审计源码（这里先通过工具seay审计，但是seay只能找出可能存在漏洞的函数，对于这种题目而言，只能通过人工审计。），发现了一个已经激活的帐号，但是无密码。 let users = client.db('test').collection('users') users.deleteMany(err => { if (...
xctf平台web答题笔记
qq_42874910的博客
09-11 385
web答题笔记view_sourceget_postrobotsbackupcookiedisabled_buttonsimple_jsweak_authwebshellcommand_executionsimple_php view_source 无法右键查看源码，使用f12查看源码 get_post 这里我使用firefox的插件hackbar 首先要求get方式提交值为1的a变量，默认情况...
XCTF攻防世界Web12道简单题
高野02blog
11-30 470
0x00 准备 【内容】 在xctf官网注册账号，即可食用。 【目录】 目录 0x01 view-source2 0x02 get post3 0x03 robots4 0x04 backup6 0x05 Cookie7 0x06 disabled button8 0x07 simple js9 0x08 XFF Referer10 0x09 weak auth（弱口令密码）12 0x10 web shell15 0x11 command_execution16 0x12 simple php18 0xff
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
最新发布
2201_75735270的博客
07-17 1157
1、CTF在线工具箱：http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱：http://www.atoolbox.net/Category.php?Id=273、ctfhub在线工具：https://www.ctfhub.com/#/tools4、还有一些常用的网站字符串2进制互转：http://www.5ixuexiwang.com/str/from-binary.php。
BugKuCTF套路满满的题-------login1(SKCTF)
qq_42133828的博客
12-11 503
在进入这道题目之前，有提示说是SQL约束，这是什么鬼，，，，于是就有以下的。。。。。 什么是SQL约束： 这是注册页面代码： <?php // Checking whether a user with the same username exists $username = mysql_real_escape_string($_GET['username']); $password ...
BUUCTF [FlareOn4]login题解
OrientalGlass的博客
12-28 921
这个算法是rot13算法,加密解密都使用同一个函数即可,只需要把"PyvragFvqrYbtvafNerRnfl@syner-ba.pbz"输入到输入框内,在源码中添加alert(rotFlag)即可打印出解密后的结果。下载打开后是一个html文件,打开按f12查看网页源代码,或者用vscode打开查看文件。
【XCTF-RE】新手练习区-Hello, CTF.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/gisa2b
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
【XCTF-Mobile】新手练习区-02-easy-dex.apk
08-16
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5089&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/easydex
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这一块并不像PWNREVERSE等需要深厚的理论基础，所以我们直接从经典题目开始入手。
BugkuCTF-Reverse题First_Mobile(xman)
am_03的博客
08-26 452
知识点 1.getByte() 功能：返回字符的ascii码值 2.equals() 功能：用于将字符串与指定的对象比较。 结果：相等时返回true,反之返回false 下载apk文件 使用jeb3打开反编译代码 分析，程序将editText里的内容进行一次encode.check检查，通过就显示correct 那核心代码应该在encode函数里 这个函数逻辑很简单，就是对输入的长度为16的字符串的每个字符进行运算，若运算结果字符没有变，就通过。 解方程太复杂了，编写一个简单的python脚本进行爆破
CTF-web Xman-2018 第四天 WEB 初讲
iamsongyu的博客
12-11 864
web作为CTF中的一类大题目，涉及的面非常广，前面具体也说过一些类别的题目。 https://blog.csdn.net/iamsongyu/article/details/82968532 l给定一个web网站 l根据题目所给提示信息，找到网站上的flag字符串 l做题方式类似于真实渗透，可能涉及信息收集、各类漏洞发现与利用、权限提升等等 l为了获取flag，可能需要拿到管理员权限，...
攻防世界XCTF：upload1
末初的CSDN博客
03-08 748
前端验证，直接删除掉这段代码，或者浏览器关闭JS，然后上传webshell即可 啥函数都没有禁用，直接找flag cat了flag.php但是没有回显，可能是一个变量，查看一下源码 ...
XCTF攻防世界web进阶练习_ 4_upload
silence1_的博客
05-01 2411
XCTF攻防世界web进阶练习—upload 题目 题目为updoad，是上传的意思，应该是文件上传相关题目 打开题目，不出意料，要求上传文件。 这里先试着随便上传一个php文件，试试水 弹出一个弹窗，提示要求上传一个图片 注意：这里是弹窗提示，所以考虑是js过滤。 所以传入一个内容为php，后缀为jpg文件上传，用burp抓包 将filename改为pino.php，内容为echo phpi...
BugKuCTF中套路满满的题-------login3(SKCTF)
qq_42133828的博客
02-09 3056
根据题目给的提示，无疑是基于bool的盲注，而关于盲注的一般都与脚本有关，毕竟很少人会去一个一个猜 然而，再用脚本解决这个问题时，也需要找到准确的注入语句，否则，白费。。。 首先进入页面一试用户名为admin，发现密码报错（说明此用户存在，那么关键的问题就是密码了。。）： 再构造语句，进行几次的基于bool盲注的注入，查看一下有没有绕过一些特殊的语句 username='^(1)^1...
BugKu-CTF(web篇)---login2
Nailaoyyds的博客
04-02 3492
目录 login2 base64解码 审计分析语句 制作payload 拿到flag login2 从登录框入手 抓包分析一下，发现了一个小tip base64解码 审计分析语句 审计一下：想要登录成功，可以 通过输入不存在用户，用union select 构造出指定密码的md5值这样 payload为username=admin' union select 1,md5(123)#&passwor...
Google CTF GATEKEEPER逆向 //使用ltrace跟踪程序
Ba1_Ma0的博客
06-08 353
需要题目和逆向工具的都可以加我qq：3316735898，有什么不懂的也可以来问我直接运行程序后，它会提醒你输入用户名和密码我们随意输入几个字符串程序提示用户名输入错误 这里我不打算用常规的方法来逆向这个程序，这题我打算使用ltrace工具来跟踪程序的运行这个工具是用来跟踪进程调用库函数的情况 出现了一大堆无用的代码，我们需要筛选一下有用的函数 我们通过重定向到标准错误流到标准输出，然后通过grep筛选出strcmp函数 这个函数会将我们输入的值与一个程序里的值做对比，最后输出的是布尔值，如果对比的值一样
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值