攻防世界web进阶区ics-04详解

最新推荐文章于 2020-10-05 10:20:46 发布
最新推荐文章于 2020-10-05 10:20:46 发布
阅读量276 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107852882
版权

攻防世界web进阶区ics-04详解

题目

在这里插入图片描述
打开环境，发现就一个登录和注册功能可以用。还有一个用户找回密码功能。

详解

在这里插入图片描述
我们发现有三个入口
注册，登录，找回密码
我们使用sqlmap扫描，发现只有找回密码可以进行sql注入
在这里插入图片描述
在这里插入图片描述
python2 sqlmap.py -r -batch --dbs
在这里插入图片描述
在这里插入图片描述
cert中只有一个表 user
我们看他字段
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
登录成功获取flag
当然，这是在可以获取到密码的情况

实际上我们并不能一定可以解决

那么我们可以进行重复注册
在这里插入图片描述
我们尝试去覆盖他的原来的账号密码，发现也是可以登陆的

無名之涟
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界ics-04解题思路
zsqad的博客
12-10 1746
题目 攻防世界ics-04 工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 解题思路 打开题目提供的环境，发现整个页面只有注册、登录、找回密码功能是可以用的，尝试注册一个账户进行登录，提示普通用户登录成功，没什么用，可以猜测出题者的意图是让我们拿到管理员账号登录获得flag。 打开找回密码界面，随意输入一个用户名，发现界面上会提示没有这个用户，因此此处应该可以爆破用户名，但是如果用...
攻防世界 Ics 04
xiaoqi199915的博客
06-04 418
攻防世界 Ics 04 sqlmap.py -u “http://124.126.19.106:52125/findpwd.php” --data=“username=a” -D cetc004 –tables user -C “username,password” --dump sqlmap.py -u “http://124.126.19.106:52125/findpwd.php” --data=“username=1” sqlmap.py -u “http://124.126.19.106:521
攻防世界XCTF：ics-04
末初的CSDN博客
03-13 1107
有三个可以访问的地方，注册，登录和找回密码 注册功能：没有sql注入，但是测试出一个账号可以重复注册 登录功能：也没有sql注入，一个账号能够使用不同的面登录 找回密码页面存在SQL注入 sqlmap扫一波 记住需要指定参数 python2 sqlmap.py -u "http://111.198.29.45:33573/findpwd.php" --data="username=1" ...
XCTF ics-04
qq_41941506的博客
05-20 2827
根据题目提示在登录及注册中有漏洞 首先进入登录界面，寻求漏洞，BP抓包，发现为明文传输，第一个想到爆破，但是爆破结果不尽人意，没有任何用出；接下来进行SQL注入尝试，但是俩个界面均没有POST注入漏洞，正要放弃时，发现在登录界面还有一个忘记密码界面，尝试在该界面进行SQL注入， python2 sqlmap.py -r post.txt --dump -C "username,password...
攻防世界-高手进阶区之ics-04
Sacrifice_li的博客
06-11 780
进来页面是这样的： 注册页面： 我们就尝试随便注册一个用户，然后登陆发现没啥用： 这里还有一个忘记密码可以点击： 可以猜测这里有没有注入漏洞： 我注册的用户名为1，然后去试试 1’ and 1=1# 以及 1' and 1=2# ,发现是存在注入漏洞的。 然后就去判断字段数以及那个字段是有回显的，1' order by 4# 可以显示，然后-1’ union select 1,2,3,4: 3的位置是回显位置，接下来就是去找数据库名： -1' union select .
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Let-god-knows杂项
最新发布
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
[wp] 攻防世界 ics-04
热门推荐
MercyLin的博客
09-24 3万+
尝试注册登陆账号 扫了下目录没发现什么,用sqlmap把每个页面跑过去,发现在找回密码页面有注入 sqlmap.py -u "http://111.198.29.45:46827/findpwd.php" --data="username=1" sqlmap.py -u "http://111.198.29.45:46827/findpwd.php" --data="username=1" --...
攻防世界 ics-04
freerats的博客
06-04 501
根据提示，漏洞在登入和注册页面，只看这两个地方就ok了 在注册页面发现可以重复注册 懒得一个个手测就直接用awvs扫一下，发现登录界面的忘记密码界面存在注入，手工试了一下 1’ or ‘1’='1 可以闭合 手工简单尝试了一下，没有找到有效的注入方式，用sqlmap看看能不能跑出来 跑出注入点和注入类型没有问题 接下来的比较顺利，常规的查数据库查表查列即可 查出列中的数据后，可以发现password是加密后的值，这个时候就可以利用重复注册这个漏洞，用这个账号密码去 ...
攻防世界web高手进阶区ics-04
weixin_43885355的博客
11-26 1508
攻防世界web高手进阶区ics-04 这是看了 harry_c 写的，做的一个补充，harry_c 写的链接是： https://blog.csdn.net/harry_c/article/details/98540820 写得粗糙多多见谅 实操 1、使用命令进行sql注入，猜解到4个数据库 cetc004 information_schema mysql performance_schema 2...
攻防世界WEB进阶之isc-04
harry_c的博客
08-06 1759
攻防世界WEB进阶之isc-04第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 4星 题目来源： XCTF 4th-CyberEarth 题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 题目页面是之前做过的，但是漏洞位置换了，在注册和登录页面，使用注册功能反复注册，返回的注册页面显示为普通用户注册，并且登录之后显示普通用户登录没什么用，猜想是否存在特殊的账...
[xctf]ics-04
胖胖的ALEX
07-10 4386
类型：web 网址：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4918 描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag 一句话总结：sql注入、业务逻辑漏洞 过程： 有三个可以访问的功能，注册、登录和找回密码 注册功能：没有sql注入，一个账号可以重复注册漏洞...
攻防世界-web-ics-04-从0到1的解题历程writeup
CTF小白的博客
04-15 3044
题目分析 题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 尝试发现该靶机环境的主要功能为登陆、注册、找回密码，题目描述也是很直接，漏洞点就在这。 遇事不决先扫描一下网站有没有漏洞 发现在findpwd.php中存在sql注入漏洞 尝试联合查询 -1' union select 1,2,3,4--  -1' union select 1,2,(SELECT ...
CTF ics-04
艺博东的博客
10-05 9961
难度系数： ★★★★ 题目来源： XCTF 4th-CyberEarth 题目描述： 工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 题目场景： http://220.249.52.133:52962（温馨提示：每次进入URL的端口号都不一样） 1、点击链接进入如下界面 2、先注册几个账号，相同的用户名 3、登录—>忘记密码 4、忘记密码 5、在kail Linux 里，开始sql注入 执行如下： 5.1 sqlmap ‐u "http://220.249.52.133:5296
攻防世界web进阶区之ics-04
qq_45756971的博客
08-08 289
题目:进去点击右上角的注册界面先注册一个账号发现登陆不成功我们可以从那个忘记密码处寻找突破口，经过测试，发现这个页面存在SQL注入漏洞，在用户名框内输入 1’OR(1)OR’ ，页面发生了变化，成功绕过用户名检查。 找数据库名：-1’ union select 1,2,group_concat(schema_name),4 from information_schema.schemata # 数据名为cetc004，表名：-1’ union select 1,2,group_concat(table_nam
攻防世界web进阶区ics-04
gongjingege的博客
08-03 225
题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 考虑是否存在注入漏洞 只有三个地方可以点，登录，注册，忘记密码 先注册 普通用户登录没什么用，估计得管理员登录 登录和注册页面没有注入点，就忘记密码 测试后存在注入，1’or 1=1#绕过 手工测试，后台过滤了一部分，直接union select， 1’ union select 1,2,3,4# 页面回显正常 查询数据库 1’ union select 1,2,group_concat(schema_name),4 fr
XCTF攻防世界题目ics-04(XCTF 4th-CyberEarth)
daqiangdetianxia的博客
08-18 468
为了避免眼高手低，能用手工我决定把一些题目的详细思路和思考过程写一遍。就当是总结吧。 简单的一道sql注入题目加一个简单的逻辑漏洞。 信息搜集 页面：login.php,register.php,findpwd.php 服务器：Apache/2.4.7 (Ubuntu) ICS工业控制系统 漏洞查找 一、 经过测试，发现findpwd页面存在sql注入漏洞 二、手工注入 1.确定列数 admin1' order by 4#经过测试，一共有四列，其中admin1是我自己注册的用户。 2.确定注入列数. .
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值