ctfshow 萌新计划web 1-7

最新推荐文章于 2024-05-02 23:45:30 发布
最新推荐文章于 2024-05-02 23:45:30 发布
阅读量816 收藏 1
点赞数
分类专栏： ctfshow web 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46412682/article/details/107343840
版权

ctfshow 萌新计划 1-7
1-4 /?id=‘1000’
5 /?id=144^888 其实就是144异或888
6 /?id=~1000 ~表示取反
7 /?id=0b1111101000 0b表示二进制，0b1111101000=1000

参考：
https://blog.csdn.net/qq_41617034/article/details/105249339?depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-3&utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-3

0d@y
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出)：") if s=='': break k='' try: for i in range(0,len(s),2): j = s[i]+s[i+1]
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
ctf.show_萌新_web 1-7
MiGooli的博客
06-10 432
Web1-7的思路都是一样的，就是通过sql语句绕过或者函数绕过来构造id=1000
2024年最全ctfshow-WEB-web7_ctfshow web7
最新发布
2401_84300255的博客
05-02 273
从url地址栏中可以看到,页面通过文章的id值来查询文章内容,我们可以考虑SQL注入漏洞首先判断注入点,输入以下payload,使SQL恒成立可以看到,页面正常显示在输入以下payload,使SQL恒不成立可以看到,页面空显示由此可以判断页面存在SQL注入,注入点为,页面中有显示位,可以尝试进行脱库先来判断显示位,此处id传一个-1,由于id通常不为负数,后端根据id查询不到内容,就只能展示联合查询的结果,从而帮助我们判断字段显示的位置。
ctfshow—萌新—web1
HAI_WD的博客
08-15 245
【代码】ctfshow—萌新—web1。
ctf.show萌新_web1
人若无名，便可专心练剑
04-28 222
id=100 or id=1000//就是用一个id小于999的来进行验证，然后再给他一个1000的值进行判断。得到flag:ctfshow{10d957e0-b365-4483-bc47-ec076c86ac64}web2 ：相同的原理，直接为?，所以两次操作就会变为原来的数字。，是在这个数字加一的基础上进行。
CTFShow：萌新web1
weixin_64089259的博客
04-14 891
第一次做web1题目，刚开始一脸懵逼，看了大佬的一些博客，才做出来，心里非常激动！
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
ctfshow web223-group盲注无数字
10-21
ctfshow web223-group盲注无数字
CTFShow-周末大挑战parse-url篇Writeup
05-19
这篇Writeup主要涉及的是CTF（Capture The Flag）挑战中的Web安全领域，特别是URL解析漏洞的利用。CTF是一项网络安全竞赛，参与者通过解谜、破解密码等方式获取“国旗”（Flag），在这里指的是挑战的答案或关键信息...
ctfshow 萌新web系列--1
qq_61632010的博客
08-25 733
打开靶机 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="utf-8"> </head> <body> <?php # 包含数据库连接文件 include("config.php"); # 判断get提交的参数id...
ctfshow-萌新-web1( 利用intval函数的特性获取敏感数据)
热门推荐
wangyuxiang946的博客
09-08 1万+
ctf.show 萌新模块的web1关, 这一关考察的是intval()函数转换字符串时的特性以及SQL的拼接绕过 这一关直接就给了源码, 并提示我们 id = 1000 时, 就是flag 先分析一下源码, 首先是 intval()函数将参数id转换为数值型, id > 999直接die()结束程序, 也就是说我们传递的id不能大于 999, 明知道1000就是flag, 但不能直接传1000, 否则程序会直接die()结束, 传递的id 即不能大于999, 又需要查询 1...
{CTFshow} 萌新web1 详解
lfc18950509270的博客
08-06 293
好家伙，直接明了，就是让我审计代码，看完发现，我们要用get方式提交，flag在id=1000，但是直接提交id=1000会返回错误，所以我们需要再添加一个id用来防止被拦截。没错，本来是这样的，但是我们查看id=2的内容的时候，发现为空，所以排序的时候id=2会排在后面，id=1000就变成了第一个（先看看id=1时它的内容，我们一定要仔细看它的sql语句，并且要掌握limit的用法：查完之后从小到大排序选前1个。这个时候就有问题了，从小到大的话，那前一个不是id=2的内容吗？讲一下我的理解，以供参考。
ctfshow之_萌新web1至web7
XiaoXiao_RenHe的专栏
04-29 1393
ctfshow之_萌新web1至web7问题解答；intval、~~sql语句的2次取反、|或运算、^异或运算、
ctfshow 萌新web1-21
akxnxbshai的博客
07-29 1341
ctfshow 萌新题 web1-21
CTFSHOW_萌新计划web1-24
A的博客
08-19 782
随便写一下。
ctfshow之web入门1
夜未至
03-21 485
在开发场景中，开发人员会忘记将开发时的注释删掉，导致一些意外的问题( 如：getshell)，但是在真实场景中基本上是不可能发生的。不过作为初学者应该去了解这些问题。
ctfshow-web萌新赛（详解）
m0_63641882的博客
11-06 308
1.addslashes函数+sping的漏洞2.cookie的盗用3.代码审计+正则过滤。
ctfshow萌新web
09-02
ctfshow萌新web是一个CTF比赛中的题目，具体是关于web安全的。根据引用[1]和引用所提到的内容，这道题目涉及到了使用intval函数获取敏感数据的特性。在解题过程中，我们需要通过绕过某些过滤条件，使得传入的参数id可以被判断为1000，从而获取到flag。在解这道题之前，需要有一些关于web安全的基础知识准备工作。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [CTFShow：萌新web1](https://blog.csdn.net/weixin_64089259/article/details/130144716)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值