.misc blind-injection

最新推荐文章于 2023-11-09 08:33:28 发布
最新推荐文章于 2023-11-09 08:33:28 发布
阅读量1.1k 收藏
点赞数
文章标签： 安全 wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57954651/article/details/122961457
版权

下载文件后解压 

题目显示为盲注 和一般注入不同 盲注很繁琐 需要在错误中发现真理  找到规律逐一尝试 所以懂得了攻击的套路  再去解题 就有了思路 从数据流下手

使用工具wireshark打开解压出的文件

过滤http流  再将其导出  因为盲注是在错误的基础上尝试出正确的   载进行注入  所以我们只要去寻找那些成功注入的就好  点击大小  自动进行排序 

出现目标flag  

 

：Carmelo Anthony
关注
dvwa-sql injection(blind)
Alter__的博客
05-31 818
盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。         盲注分为基于布尔的盲注、基于时间的盲注以及基于报错的盲注。  1.判断是否存在注入，注入是字符型还是数字型 2.猜解当前数据库名 3.猜解数据库中的表名 4.猜解表中的字段名 5.猜解数据 low
（八：2020.08.27）CVPR 2020 追踪之论文纲要（译）
热门推荐
Jojo论文基地
08-27 1万+
CVPR 2019 追踪之论文纲要（修正于2020.08.27）讲在前面论文目录 讲在前面 论坛很多博客都对论文做了总结和分类，但就医学领域而言，对这些论文的筛选信息显然需要更加精细的把控，所以自己对这1400篇的论文做一个大致从名称上的筛选，希望能找到些能解决当前问题的答案。 论文链接建议直接Google论文名，比去各种论文或顶会网站找不知道快捷多少。 Respect！ 论文目录 论文 概要 12-in-1 - Multi-Task Vision and Language Repre
BugkuCTF-MISC题blind_injection
am_03的博客
08-24 761
下载附件 方法一： 下载用wireshark打开 题目说的是盲注，而注入一般都是走的http，直接导出http对象，再根据大小排序 得到flag 方法二： 若HTTP对象列表点击大小无反应 将其导出，命名为output 在文件夹里查找 得到 将flag改为小写 提交 ...
ctf-MISC-blind_injection2
god_001的博客
05-16 502
题目链接：跳转提示 用wireshark打开文件，联系题目名字发现这是一个基于时间延迟的SQL注入， 其中， id=1 and if((select count(*) from information_schema.schemata)=2,sleep(1),0)--+ information_schema.schemata——所有数据库名 select count(*) from information_schema.schemata——计算数据库数量 所以上面那句话的意思是，如果数据.
bugku blind_injection
weixin_46578840的博客
06-18 967
下载用wireshark打开 题目说的是盲注，而注入一般都是走的http，直接导出http对象，再根据大小排序， 得到flag
BugKu之blind_injection (手工法与脚本法)
金 帛的博客
08-21 1937
SQL盲注流量题（CTF-MISC）一般解法
Kali linux 学习笔记（四十一）Web渗透——扫描工具之w3af 2020.3.18
闵行小鱼塘
03-18 1441
扫描工具之w3af
kaliWEB渗透笔记
fhl5203的博客
11-01 5180
抓包协议分析 一般每300M分成一个包，这样抓包分析工具打开速度不会太慢。 首先剔除对分析没有用处的协议，剔除IP地址是224以上的组播地址。 WEB攻击面 Network、OS、WEB Server、App server、Web Application、Database、Browser 重要的header • Set-Cookie：服务器发给客户端的SessionlD (被窃取的风险） • Co...
Kali linux 学习笔记（五十一）Web渗透——sqlmap自动注入 2020.3.28
闵行小鱼塘
03-28 3231
学习sqlmap自动注入
红队系列-网络安全知识锦囊(持续更新)
最新发布
aming小老弟
11-09 984
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
bugku盲水印代码2b
08-16
bugku盲水印代码。用于解杂项那题（2b）。快速秒解，谁用谁知道。
Bugku：blind_injection2
qq_46230755的博客
03-19 847
这题和上一题blind_injection类似，都是盲注包，老样子打开看http流 一开始是盲注的一些流程，可以直接忽略，对做题没影响，直接拉到最后面一部分，因为肯定是盲注得到flag才结束的。 找到有=号的，然后就直接一个一个肉眼看，记下来，用python跑一下得到flag str=[102,108,97,103,95,56,97,102,56,101,48,51,99,54,56,57,50,52,55,54,102,56,52,100,49,101,51,52,55,49,56,55,98,50,
BugKu:blind-injection 盲注
Zeker62的博客
07-24 1322
三个金币着实有些心疼，不过也值得。 题目是SQL注入中的盲注，盲注就是没有返回错误信息，让我们自己判断。 我们用wireshark打开题目中的附件。附件里面显示了各种各样的数据包，我们拖动进度条就可以发现有些是TCP有些是HTTP。我们只需要哪些HTTP的就可以了，毕竟SQL注入是基于HTTP的。 我们导出HTTP对象 这里面的倒数第二个变量是关键。 在他进行SQL注入的时候，如果返回了正确的信息，他就会去增加变量的值。这样我们就知道了，最后一个注入点所对应的值，就是成功注入进去的值 如图，这些都是成.
Blind XPath Injection
kezhen的专栏
04-08 2087
Introducing XPath XPath 1.0 is a well-supported and fairly old query language for selecting nodes in an XML document and returning a computed value from the selected nodes. There are plenty of li
Bugku：blind_injection
qq_46230755的博客
03-14 2396
流量包布尔盲注的题目。 打开http流，发现存在67位数 然后一位一位注入，第一位到字母’e’成功，以此类推，第二个到m成功，第三个到a 一个一个用眼睛看，得到 flag就很明显了 flag{e62d3da86fe34a83bbfbdb9d3177a641} ...
Discuz插件《虚拟股市》blind Injection注入漏洞利用
caiguazheng4921的博客
04-19 235
漏洞的发现来自于对某站的***，由于其discuz版本为7.0，所以我只能把眼光聚焦在了它所安装的第三方插件上。 经过简单的测试，就发现了《虚拟股市》存在注射漏洞： http://www.target.com/plugin.php ... _One&stockid=91 # 91为可变参数 http://www.target.com/plugin.php .....
bugku blind_injection2
weixin_46578840的博客
07-16 846
根据题名得知是盲注 下载压缩包，wireshark打开 直接导出http对象
BugKu_MISC_(3)
young的博客
07-19 1231
BugKu平台练习wp
CTF BugKu平台—(MISC篇①）
Aluxian_的博客
11-03 1666
签到题： 扫码直接得flag 社工—进阶收集： 既然是社工那肯定不是使用工具去看图片 ，换个思路 百度识图找一下大概是在哪是 — “西安的大雁塔” 在根据聊天记录的线索 去西安地铁路线找到 大雁塔 而且转一战是在小塞 往前走 七站 就是起始站 韦曲南（符合题目所描述得） https://www.xianrail.com/#/index 直接百度地图搜 韦曲南 线索说的是一公里 那就从远的开始猜吧 最后得知小美家住兰乔国际 Flag{lanqiaoguoji} easy_nbt：
-Xmx4096m -XX:MaxPermSize=128m -Djdk.attach.allowAttachSelf=true --add-opens java.base/jdk.internal.loader=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/com.sun.java.swing.plaf.motif=ALL-UNNAMED --add-opens java.desktop/com.sun.imageio.plugins.gif=ALL-UNNAMED --add-opens java.base/sun.security.action=ALL-UNNAMED --add-opens java.desktop/sun.font=ALL-UNNAMED --add-opens java.desktop/sun.swing=ALL-UNNAMED --add-opens java.desktop/sun.awt=ALL-UNNAMED --add-opens java.desktop/sun.java2d=ALL-UNNAMED --add-opens java.base/sun.net.www.protocol.file=ALL-UNNAMED --add-opens java.base/jdk.internal.misc=ALL-UNNAMED --add-opens java.base/jdk.internal.ref=ALL-UNNAMED
06-11
这是一段JVM参数设置的代码，包括了-Xmx、-XX、-D等参数。其中，-Xmx表示JVM最大可用内存大小为4096m，-XX:MaxPermSize表示JVM最大持久代内存大小为128m，-Djdk.attach.allowAttachSelf=true表示允许JVM自我附加，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值