攻防世界web进阶区bug

gongjingege

于 2020-08-07 12:44:23 发布

阅读量227

点赞数 1

分类专栏： ctf

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/gongjingege/article/details/107859783

版权

打开靶场，出现登录框，SQL注入无果，老老实实注册
在这里插入图片描述注册成功，登录

在这里插入图片描述
点击manage，显示要admin管理员

考虑在findpwd里先修改自己的账号，bp抓包，改掉admin的密码

在这里插入图片描述
bp抓包

最低0.47元/天解锁文章

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
攻防世界web进阶区bug

打开靶场，出现登录框，SQL注入无果，老老实实注册注册成功，登录点击manage，显示要admin管理员考虑在findpwd里先修改自己的账号，bp抓包，改掉admin的密码bp抓包username改成admin，密码随便可以看到修改成功管理员新密码登录再次点击manageemmmm继续改bp抓包，X-Forwarded-For:127.0.0.1这个时候从源代码里看到，又给了个新的路径，do=???filename想到增删改查，多试几次，是upload上传文件，是一句话
复制链接

扫一扫

专栏目录

gongjingege CSDN认证博客专家 CSDN认证企业博客

码龄5年

50: 原创

42万+: 周排名

207万+: 总排名

3万+: 访问

: 等级

739: 积分

9: 粉丝

48: 获赞

9: 评论

45: 收藏

私信

关注

热门文章

分类专栏

DVWA
bWAPP
sqli-lab 2篇
ctf 48篇

最新评论

攻防世界misc进阶区stage1
m0_65999224: 就是扫描二维码出来的内容复制，创一个txt保存你复制的内容，然后用WinHex按Ctrl+R选择Hex Ascill转binary(二进制)，然后关闭都选yes保存，再修改后缀pyc，然后放到反编译网站就出来了
攻防世界misc进阶区a_good_idea
m0_65999224: 可以问下攻防世界评论区在哪里吗，自己找不到
攻防世界web进阶区wtf.sh-150
woowahahahahaha: <html> <head> <link rel="stylesheet" type="text/css" href="/css/std.css" > </head> $ if contains 'user' ${!URL_PARAMS[@]} && file_exists "users/${URL_PARAMS['user']}" $ then $ local username=$(head -n 1 users/${URL_PARAMS['user']}); $ echo "<h3>${username}'s posts:</h3>"; $ echo "<ol>"; $ get_users_posts "${username}" | while read -r post; do $ post_slug=$(awk -F/ '{print $2 "#" $3}' <<< "${post}"); $ echo "<li><a href=\"/post.wtf?post=${post_slug}\">$(nth_line 2 "${post}" | htmlentities)</a></li>"; $ done $ echo "</ol>"; $ if is_logged_in && [[ "${COOKIES['USERNAME']}" = 'admin' ]] && [[ ${username} = 'admin' ]] $ then $ get_flag1 $ fi $ fi </html> 这个你是用什么进行格式化的？
攻防世界web进阶区Web_php_include
R4teL_M: 兄弟，这题用的get传参，应该不是post传参，反正用你这个没法复现
攻防世界web进阶区supersqli
yswd0000: 其实我在想为啥用了base64转码都没绕过去

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。