“百度杯”CTF比赛 九月场 | TEST

最新推荐文章于 2024-05-20 16:38:56 发布
最新推荐文章于 2024-05-20 16:38:56 发布
阅读量349 收藏
点赞数 1
文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/g1ut_t0ny/article/details/107119216
版权

TEST

1、题目提示会查资料就可以拿一血
在这里插入图片描述2、打开题目很明显是海洋CMS，所以直接搜索他的相关漏洞
在这里插入图片描述3、由于我做题比较晚，所以很明显，等待我的只能是一堆wp
在这里插入图片描述
4、白嫖开始
在这里插入图片描述在这里插入图片描述5、在common.inc.php中找到了数据库的相关信息，添加配置
在这里插入图片描述
在这里插入图片描述
6、管理数据库

在这里插入图片描述

g1ut_t0ny
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
“百度杯”CTF比赛 九月场--Web--Test--Seacms海洋漏洞
残阳泼茶香的博客
04-30 1931
Web题目名称：Test 题目内容： 善于查资料，你就可以拿一血了。 给了我们一个链接 打开就是海洋cms的模板，通过 查百度发现海洋的一个search.php漏洞 Seacms漏洞分析利用复现 By Assassin ichunqiu 通过这两个 复现漏洞（注意 这里 get post 都可以） http://53290ec71e554551a257d1a5ce00ab1...
i春秋 “百度杯”CTF比赛 九月场 Test
include_heqile的博客
09-17 1010
https://www.ichunqiu.com/battalion?t=1&r=0 这道题还是蛮不错的，下面我来说一下解题思路 首先进入题目链接，然后搜索seacms相关漏洞，我直接使用了百度出来的第一条，freebuf上的一篇文章： http://www.freebuf.com/vuls/150042.html 漏洞利用方式如下： 我们把eval改成system，把9[]...
SeaCMS海洋影视管理系统dmku存在SQL注入漏洞
最新发布
weixin_43167326的博客
05-20 872
海洋影视管理系统（seacms，海洋cms）海洋cms是基于PHP+MySql技术开发的开源CMS，是一套专为不同需求的站长而设计的视频点播系统，灵活，方便，人性化设计简单易用是最大的特色，是快速架设视频网站首选。SeaCMS是基于GPL协议100%开源免费，自适应电脑、手机、平板、APP多终端入口，无加密、安全有保障!SeaCMS dmku存在SQL 注入漏洞，黑客可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。
“百度杯”CTF比赛 九月场-----Test
大方子
08-02 1380
========================================= 个人收获： 1.连接shell 失败的时候可以试试多个版本的菜刀，可能是菜刀的问题 2.学会了菜刀数据库管理的配置 ============================================ 题目界面： 这个是个cms，我就直接百度查询到现成的漏洞 漏洞地址：http://0day5...
“百度杯”CTF比赛 九月场_Test（海洋cms前台getshell）
a173262565的博客
04-22 433
题目在i春秋ctf训练营 又是一道cms的通用漏洞的题，直接去百度查看通用漏洞 这里我使用的是以下这个漏洞： 海洋CMS V6.28代码执行0day 按照给出的payload，直接访问url+/search.php?searchtype=5&tid=&area=eval($_POST[1]) 之后用菜刀连接，但乍一看并没有flag.php 反手去查了...
i春秋——“百度杯”CTF比赛 九月场——Test（海洋cms / seacms 任意代码执行漏洞）...
weixin_30417487的博客
10-14 609
打开发现是海洋cms，那就搜索相关漏洞 找到一篇介绍海洋cms的命令执行漏洞的文章：https://www.jianshu.com/p/ebf156afda49 直接利用其中给出的poc /search.php searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&...
test.php.bak,“百度杯”CTF比赛 九月场 Test
weixin_42355999的博客
03-11 94
打开页面显示登录框，审查元素，发现提示，用户信息在user.php中，密码为user+出生日期。访问user.php，页面空白。抓包，没什么收获。扫描目录，有个flag.php。访问显示flag is here。应该是要读取这个文件。在回到user.php页面，看下有没有备份文件，常用的有swp,bak,rar,zip,tar.gz等。存在user.php.bak。下载得到用户名列表。然后使用bu...
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
领航杯 CTF 2021 决赛 真题 7z
12-07
领航杯 CTF 2021 决赛
中山市香山杯 2021 CTF zip
12-07
中山市香山杯 2021 CTF zip
工匠杯-CTF（题目+exp+解题思路）
04-01
CTF竞赛模式具体分为以下三类： 一、解题模式（Jeopardy） 在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程...资源包括工匠杯比赛的三道题目和exp，并详细写出了解题思路。
OWASP_Broken_Web_Apps_VM_1.2.ova
05-22
ova版owasp官方下载。需要的小伙伴可以自行下载，具体百度网盘地址见txt文本中。OWASP_Broken_Web_Apps_VM_1.2.ova
OWASP Broken Web Apps VM 1 1 1种子文件
03-02
OWASP Broken Web Apps
OWASP_Broken_Web_Apps_VM_1.2
02-16
OWASP_Broken_Web_Apps_VM_1.2
网络安全CTF比赛工具集（整合版）
01-04
涵盖在线工具以及其他好用的工具包， 在线工具：导航型站点，CTF大集合。 CTF工具包：包里有CTF相关的各种工具，包括逆向，解密，WEB，密码学等等，相当有用，可以方便地准备各种CTF比赛。
“百度杯”CTF比赛 九月场 考脑洞，你能过么？python3
weixin_42357645的博客
11-14 350
考脑洞，你能过么？python3 “百度杯”CTF比赛 九月场 Writeup 题解 0x01 changame.ichunqiu.com/index.php?jpg=hei.jpg 根据url格式就想试一下jpg=index.php 浏览器F12查看源码img标签似乎是base64 直接上python3代码 #ready import requests import re import base64 from time import sleep urlPart1='9fa9f9800df645d298a2
“百度杯”CTF比赛 十月场 -------Login
大方子
08-01 3313
============================================================= 个人收获： 1.多观察网页的源代码 2.多留意http的访问信息 3.多留意http头参数的变化 4.收获了unserialize，gzuncompress参数的认识 ================================================...
i 春秋CTF题目 百度杯 9月场 再见CMS Upload 复现
AAAAAAAAAAAA66的博客
12-24 1519
今天花了点时间刷了下题目，遇到几道相对来说进阶的题目，学习一下储备一些CTF思路，这些题。。脑洞有点开。 再见CMS 昨天刚做一道 [WEB攻防] i春秋- “百度杯”CTF比赛 十二月场-YeserCMS cmseasy CmsEasy_5.6_20151009 无限制报错注入 复现过程_AAAAAAAAAAAA66的博客-CSDN博客 今天继续按着套路来 直接在线CMS指纹识别 百度找到payload ，都是些过了很久的漏洞了 这里简单知道是一个注入漏洞就行了，我们的目的是照着pa
OWASP Broken Web Apps渗透测试环境及靶机大全
caoyongsheng的博客
07-27 2214
OWASP下载： 能够运行各种已知漏洞的应用程序官网下载地址: https://sourceforge.net/projects/owaspbwa/files 下载OWASP_Broken_Web_Apps_VM_1.2.ova 然后进虚拟机打开， 在启动以后输入用户名root密码owaspbwa即可 参考操作： https://blog.csdn.net/huweiliyi/article/details/105513776 靶机大全： https://www.cnblogs.com/m.
福建闽盾杯 ctf比赛题目
08-26
福建闽盾杯CTF比赛题目是指“福建”和“闽盾杯”这两个关键词所组成的CTF比赛的题目。CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，旨在考验选手在网络攻防和信息安全方面的技能。 福建作为一个华南沿海...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值