ctf-web3

最新推荐文章于 2024-06-15 23:43:25 发布
最新推荐文章于 2024-06-15 23:43:25 发布
阅读量259 收藏
点赞数
文章标签： sql php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gofreshman/article/details/110411996
版权

sql注入型题目

题目如下图所示，看不出任何提示
在这里插入图片描述
打开链接再观察一下
在这里插入图片描述
有点懵逼，但是仔细观察发现网页显示的好像是一些数据库信息，同时发现url后缀是转义之后的编码值，网上查询可知，后缀的意思就是1。巧了
我换其他后缀再试试，结果真如所想。
在这里插入图片描述
在这里插入图片描述

此时大胆猜测flag应该就藏在数据库中，我们想办法查询获取到后端的flag。

新鲜的菜鸟本菜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
go-web3：以太坊Go客户端[已淘汰]
02-05
已淘汰 该项目不再受支持，请考虑改用。 具有该项目（以及更多）的所有功能，并且其开发更加强大。 以太坊Go客户 这是与以太坊兼容的Go Client 状态 已淘汰 该软件包当前未处于积极开发中。 它还不是很稳定，基础架构还不完善，尚有几个RPC需要实施。 用法 部署合同 bytecode := ... # contract bytecode abi := ... # contract abi var connection = web3 . NewWeb3 ( providers . NewHTTPProvider ( "127.0.0.1:8545" , 10 , false )) co
CTF-web学习大纲
01-30
CTF-web学习大纲
CTF-web-web3
三天不打上房揭瓦的博客
08-25 455
前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正 网址：web-web3 1.进入网址可以看到一个弹框，先阻止弹框。 2.右键查看源代码，发现是js代码，alert函数的弹框。 3.划到最下面，发现一串 HTML 编码 4.打开bp 或者其它编码软件进行解码。我这里使用bp进行解码。 将后面三个l 去掉，得到flag为：KEY{J2sa42ahJK-HS11} ...
CTFSHOW 萌新 web3 解题思路和方法（两种方法）
最新发布
weixin_58052886的博客
06-15 268
打开链接，进入题目页面，发现代码和web2代码相比运算符过滤条件更为严格（该方式在之前的web关卡中都适用，但是前面关卡对应的解决方式最为简单。
CTF-web3
Zhang_hongchao的博客
01-08 270
打开网址能看到以下信息： $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 代码的涵义， $what=$_GET['what']; //GET 方式获取参数what echo $what; //输出what 参数的值 if($what=='flag') //if 判断 $what 是否等于 flag echo'flag{****}'; 通过GET 方式（URL）获取一个参数，参数名是`what`。 直接提交
Bugku CTF web3（Web）
ChaoYue_miku的博客
02-14 263
0、打开网页，查看PHP源码 $what=$_GET['what']; echo $what; if($what=='flag') echo 'flag{****}'; 用GET方法上传参数what=flag即可 1、得到flag：flag{b201fba34aa17859887d45dc5b248bae}
Bugku CTF web3
qq_61768489的博客
04-25 726
字符？正则？ <?php highlight_file('2.php'); $key='flag{********************************}'; $IM= preg_match("/key.*key.{4,7}key:\/.\/(.*key)[a-z][[:punct:]]/i", trim($_GET["id"]), $match); if( $IM ){ die('key is: '.$key); } ?> trim(）移除空白字符 这个文章超棒
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
这个资源库"CTF-AWD-WEB-master"提供的试题将帮助参与者提升他们的实战技能，深入理解Web安全攻防的原理，并能够在实际环境中应用这些知识。通过解题，不仅可以锻炼漏洞挖掘和修复能力，还可以提升安全意识，对于...
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
CTF-WEB[GXYCTF 2019]BabyUpload
02-08
### CTF-WEB[GXYCTF 2019]BabyUpload分析 #### 知识点一：Web安全中的文件上传漏洞 在本题目中，我们面对的是一个典型的Web安全问题——文件上传漏洞。文件上传漏洞是Web应用程序中最常见的安全漏洞之一，它允许...
bugku ctf web3
qq_42777804的博客
08-12 844
这么一道题 打开后发现 一直是这两个界面                         花里胡哨   直接查看源代码（有的浏览器不可以 ，可以尝试一下 火狐）   发现最最后那一堆Unicode编码的注释可疑 &lt;!--&amp;#75;&amp;#69;&amp;#89;&amp;#123;&amp;#74;&amp;#50;&amp;#115;&amp;#...
ctfshow-WEB-web3
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag 这一关的flag就存放在网站跟路径下的文件中 php://input可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效 页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的inc...
论剑CTF web-3
m0_46587008的博客
10-25 345
1.web-3 进入环境，发现upload，点开看看 那就开始上传 根据回显推测应该是白名单，# 1.web-3 进入环境，发现upload，点开看看那就开始上传根据回显推测应该是白名单，比较难突破。但是看一眼URL发现有点小惊喜 http://123.206.31.85:10003/?op=upload 这里传进去的参数是op=upload，这个opload应该是一个文件名，推测这里可能是文件包含，在index.php中包含了upload文件才出现的这个上传界面。 2.思路 进入环境，发现u
【BugkuCTF】Web--web3
VZZmieshenquan的博客
02-07 378
Description: flag就在这里快来找找吧 http://123.206.87.240:8002/web3/ Solution: 这题我先用鼠标连点器点完了所有对话框，发现页面还是空白。然后就查看页面源代码找到了HTML编码 直接Converter转换一下 Flag: KEY{J2sa42ahJK-HS11III} ...
ctf.show web3
m0_63028223的博客
04-25 1415
打开题目，出现提示，php文件？，考虑文件包含漏洞。 输入参数：?url=/etc/passwd 这个报错界面出来了，说明存在文件包含漏洞 构造url值 =php://input 使用php协议 使用burp抓包 使用ls命令查看php下的文件 得到文件路径。。。。 使用cat方法查看 最终得到flag。。。。。。。。 发文助手检测到文字太少，无奈再说点什么吧，信息安全渗透，学习需要一个积累的过程，需要可以不精通但最少了解 php，java，j...
ctfshow-萌新-web3( 利用intval函数的特性配合联合注入获取网站敏感信息)
wangyuxiang946的博客
09-09 1万+
ctf.show 萌新模块 web3关，此关卡考察的是 intval()函数的特性，以及SQL注入漏洞的利用；首先需要利用 intval()转换字符串的特性绕过校验，而后利用联合注入获取数据库中的敏感信息，从而获取flag，源码中过滤了or，加减乘除（+-*/），hex，！等关键字，这里推荐使用联合注入 页面中给出了源码，并提示我们 id=1000 时，就可以拿到flag 源码中由两个关键点，首先是intval()函数的转换，这里可以利用 intval()函数转换字符串时的特性...
Ctf.show-web3复盘
weixin_54894046的博客
05-17 381
目录 重点看这个正则匹配 你问我为啥知道是前面的\\导致后面的|\* 匹配不到？我们可以做下一个实验 然后我们来做一下题目 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="utf-8"> </head> <body> <?php # 包含数据库连接文件 include("config.php"); # 判断get..
CTF-Web3-(SQL简单过滤绕过)
→_→
07-24 1635
3.简单的sql注入 思路： 检测是否存在注入点的两种常用方法:(更多注入详情：Sqli-labs环境通关教程-学习) 1.基于报错的检测方法 一般这种方法是输入单引号’。看是否报错,如果数据库报错,说明后台数据库处理了我们输入的数据。那么有可能存在注 入点。 2.基于布尔的检测方法---（这只是最基础的判断） 这种方法是输入: 1 and 1=1 ,通常这种情况会正常返回数据 1 and 1=2 ,通常这种情况不会返回数据或者直接报错 或者 1' and '1'='1 ,通常这种.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值