攻防世界 ics-04

最新推荐文章于 2020-08-18 10:54:46 发布
最新推荐文章于 2020-08-18 10:54:46 发布
阅读量501 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freerats/article/details/106552895
版权

在这里插入图片描述根据提示，漏洞在登入和注册页面，只看这两个地方就ok了
在注册页面发现可以重复注册
懒得一个个手测就直接用awvs扫一下，发现登录界面的忘记密码界面存在注入，手工试了一下 1’ or ‘1’='1 可以闭合
手工简单尝试了一下，没有找到有效的注入方式，用sqlmap看看能不能跑出来
在这里插入图片描述跑出注入点和注入类型没有问题
接下来的比较顺利，常规的查数据库查表查列即可

在这里插入图片描述在这里插入图片描述在这里插入图片描述

查出列中的数据后，可以发现password是加密后的值，这个时候就可以利用重复注册这个漏洞，用这个账号密码去登入即可获得flag

在这里插入图片描述
在这里插入图片描述

冰可乐不加可乐
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界ics-04解题思路
zsqad的博客
12-10 1746
题目 攻防世界ics-04 工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 解题思路 打开题目提供的环境，发现整个页面只有注册、登录、找回密码功能是可以用的，尝试注册一个账户进行登录，提示普通用户登录成功，没什么用，可以猜测出题者的意图是让我们拿到管理员账号登录获得flag。 打开找回密码界面，随意输入一个用户名，发现界面上会提示没有这个用户，因此此处应该可以爆破用户名，但是如果用...
攻防世界 Ics 04
xiaoqi199915的博客
06-04 418
攻防世界 Ics 04 sqlmap.py -u “http://124.126.19.106:52125/findpwd.php” --data=“username=a” -D cetc004 –tables user -C “username,password” --dump sqlmap.py -u “http://124.126.19.106:52125/findpwd.php” --data=“username=1” sqlmap.py -u “http://124.126.19.106:521
攻防世界WEB进阶之isc-04
harry_c的博客
08-06 1759
攻防世界WEB进阶之isc-04第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 4星 题目来源： XCTF 4th-CyberEarth 题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 题目页面是之前做过的，但是漏洞位置换了，在注册和登录页面，使用注册功能反复注册，返回的注册页面显示为普通用户注册，并且登录之后显示普通用户登录没什么用，猜想是否存在特殊的账...
攻防世界XCTF：ics-04
末初的CSDN博客
03-13 1107
有三个可以访问的地方，注册，登录和找回密码 注册功能：没有sql注入，但是测试出一个账号可以重复注册 登录功能：也没有sql注入，一个账号能够使用不同的面登录 找回密码页面存在SQL注入 sqlmap扫一波 记住需要指定参数 python2 sqlmap.py -u "http://111.198.29.45:33573/findpwd.php" --data="username=1" ...
[wp] 攻防世界 ics-04
热门推荐
MercyLin的博客
09-24 3万+
尝试注册登陆账号 扫了下目录没发现什么,用sqlmap把每个页面跑过去,发现在找回密码页面有注入 sqlmap.py -u "http://111.198.29.45:46827/findpwd.php" --data="username=1" sqlmap.py -u "http://111.198.29.45:46827/findpwd.php" --data="username=1" --...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
ICS-LAB5-Y86 Assembler
02-10
CSAPP的lab，不过这个lab没有在官方的网站上找到，大概是不知道从哪里拉来的吧，很简单，也是只上传修改过的部分，可能只有窝的学弟学妹才用得到了0.0
攻防世界-高手进阶区之ics-04
Sacrifice_li的博客
06-11 780
进来页面是这样的： 注册页面： 我们就尝试随便注册一个用户，然后登陆发现没啥用： 这里还有一个忘记密码可以点击： 可以猜测这里有没有注入漏洞： 我注册的用户名为1，然后去试试 1’ and 1=1# 以及 1' and 1=2# ,发现是存在注入漏洞的。 然后就去判断字段数以及那个字段是有回显的，1' order by 4# 可以显示，然后-1’ union select 1,2,3,4: 3的位置是回显位置，接下来就是去找数据库名： -1' union select .
攻防世界web进阶区ics-04
gongjingege的博客
08-03 225
题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 考虑是否存在注入漏洞 只有三个地方可以点，登录，注册，忘记密码 先注册 普通用户登录没什么用，估计得管理员登录 登录和注册页面没有注入点，就忘记密码 测试后存在注入，1’or 1=1#绕过 手工测试，后台过滤了一部分，直接union select， 1’ union select 1,2,3,4# 页面回显正常 查询数据库 1’ union select 1,2,group_concat(schema_name),4 fr
攻防世界web进阶区ics-04详解
hxhxhxhxx的博客
08-07 276
攻防世界web进阶区ics-04详解题目详解 题目 打开环境，发现就一个登录和注册功能可以用。还有一个用户找回密码功能。 详解 我们发现有三个入口 注册，登录，找回密码 我们使用sqlmap扫描，发现只有找回密码可以进行sql注入 python2 sqlmap.py -r -batch --dbs cert中只有一个表 user 我们看他字段 登录成功获取flag 当然，这是在可以获取到密码的情况 实际上我们并不能一定可以解决 那么我们可以进行重复注册 我们尝试去覆盖他的原来的账号密码，
攻防世界ICS-04 writeup
a1004070060的博客
04-17 586
工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 1.根据提示先去登录注册页面，注册一个账号，尝试登录后提示普通用户登录也没用，估计我们需要登录管理员账号。 2.因为我注册了root和admin两个账号，都可以顺利注册且是普通用户，所以推测管理员账号应该不是想让我们通过这么简单的方式猜出来。接着去密码找回页面寻找突破口，输入我们之前注册的账号admin，果然有bug……找...
XCTF攻防世界题目ics-04(XCTF 4th-CyberEarth)
daqiangdetianxia的博客
08-18 468
为了避免眼高手低，能用手工我决定把一些题目的详细思路和思考过程写一遍。就当是总结吧。 简单的一道sql注入题目加一个简单的逻辑漏洞。 信息搜集 页面：login.php,register.php,findpwd.php 服务器：Apache/2.4.7 (Ubuntu) ICS工业控制系统 漏洞查找 一、 经过测试，发现findpwd页面存在sql注入漏洞 二、手工注入 1.确定列数 admin1' order by 4#经过测试，一共有四列，其中admin1是我自己注册的用户。 2.确定注入列数. .
攻防世界-web-ics-04-从0到1的解题历程writeup
CTF小白的博客
04-15 3044
题目分析 题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 尝试发现该靶机环境的主要功能为登陆、注册、找回密码，题目描述也是很直接，漏洞点就在这。 遇事不决先扫描一下网站有没有漏洞 发现在findpwd.php中存在sql注入漏洞 尝试联合查询 -1' union select 1,2,3,4--  -1' union select 1,2,(SELECT ...
[xctf]ics-04
胖胖的ALEX
07-10 4386
类型：web 网址：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4918 描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag 一句话总结：sql注入、业务逻辑漏洞 过程： 有三个可以访问的功能，注册、登录和找回密码 注册功能：没有sql注入，一个账号可以重复注册漏洞...
XCTF ics-04
qq_41941506的博客
05-20 2827
根据题目提示在登录及注册中有漏洞 首先进入登录界面，寻求漏洞，BP抓包，发现为明文传输，第一个想到爆破，但是爆破结果不尽人意，没有任何用出；接下来进行SQL注入尝试，但是俩个界面均没有POST注入漏洞，正要放弃时，发现在登录界面还有一个忘记密码界面，尝试在该界面进行SQL注入， python2 sqlmap.py -r post.txt --dump -C "username,password...
攻防世界ics-06
最新发布
08-12
- *2* *3* [攻防世界Web “ics-06、unserialize3、supersqli”题解](https://blog.csdn.net/qq_53325209/article/details/124255388)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值