[RoarCTF 2019]Online Proxy

最新推荐文章于 2024-03-29 07:00:00 发布
最新推荐文章于 2024-03-29 07:00:00 发布
阅读量1.8k 收藏
点赞数
分类专栏： WEB 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63045593/article/details/124353017
版权

[RoarCTF 2019]Online Proxy

在这里插入图片描述

<!-- Debug Info: 
 Duration: 0.40283489227295 s 
 Current Ip: 10.244.80.46  -->

看到ip联系一下 xff（识别ip的）可以自己修改

新知识点

一看到current IP和last IP，就应该想到，应该是把我们的IP给写到数据库里了。

跟SQL有关

在这里插入图片描述

挨个测试为单引号闭合

执行原理

数据在写入数据库时

1.127.0.0.1‘or’1在写入时为 Current Ip 当输入新的xff 123(任意)时

最低0.47元/天 解锁文章
！Tana
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JsProxy A js proxy online
04-21
A js proxy online or js packer offline.See help.html for more information.
Desktop Proxy for Online Dictionaries-开源
06-30
DDict 是一个可扩展的桌面在线词典集成代理。 它驻留在系统托盘中，允许用户同时在多个在线词典中快速查找单词
[RoarCTF 2019]Online Proxy --不会编程的崽
最新发布
不会编程的崽的博客
03-29 808
sql注入 盲注
[RoarCTF 2019]Online Proxy——二次注入，又是你？
Mrs_H的博客
10-30 931
前言 最近真属于是”多事之秋“了，平常不留作业的课最近都破天荒的留了作业。最近做题目的节奏又被打乱了，哎无语。之后想写一篇关于flask的文章，不知道什么时候才有机会，现在还是以sql注入为主。不说了，先看题吧。 正文 这道题又是二次注入的题目，但是注入点较之前的注入点位有很大的不同。这次的注入点在数据包头的XFF字段。 那么如何进行二次注入呢？请考虑如下代码 select '0'+(length(database())>0)+'0' from user 如果我们将上面的查询语句提前插入了数据库中，
on-dhcp-proxy
05-03
on-dhcp-proxy提供了DHCP代理服务，以使RackHD PXE工作流引擎能够与现有的DHCP服务器一起运行。 版权所有2015，EMC，Inc. 设置 要将on-dhcp-proxy作为独立服务运行，它要求isc-dhcp-server在后台运行。 要安装isc...
3proxy-0.9.3_3proxy_
09-29
一个功能强大的代理软件，通过简单的配置即可实现快速透传
rails-reverse-proxy：Ruby on Rails的反向代理
02-06
Rails-反向代理Ruby on Rails的反向代理。 反向代理接受来自客户端的请求，将其转发到可以满足该请求的服务器，然后将服务器的响应返回给客户端安装你知道该怎么做。 在您的Gemfile中gem 'rails-reverse-proxy' 然后...
Waysonline 突破局域网限制 可有免费时间
08-14
直接双击运行waysonline.exe，在弹出的网页窗口输入你在waysonline的帐号和密码（可免费注册），非会员请选择[公众服务区/PUBLIC GATEWAY]。登录成功以后，单击V3任务栏绿色小图标： 运行： - 方式1：用v3启动你希望代理的程序。 点击[运行程序/Start New Application]，若只需代理游戏数据，不需要代理网页流量，选[除Web以外/Bypass Web Traffic]（此为或双击图标时的默认方式），节省连接数及带宽，否则选[全部网络通讯/Include All Traffic]。在打开文件窗口里，选择要运行的应用、游戏程序或快捷方式，[打开]后即开始运行该程序，并通过Waysonline服务器进行通讯。 - 方式2：从正在运行的进程里面选择一个。 点击[选择进程/Attach to Process]，在进程列表里选择希望代理的进程。当程序发起新建的网络连接时，就会通过V3代理出去。对于通过v3启动拦截无效的情况，可采用本方式，此方式对已经建立的连接并无作用。若你希望默认代理之后所有运行的程序，可以添加"Explorer.exe"进程。 成功： 当程序开始网络访问后，任务栏上V3小图标应有连接数以及数据变化。若你不希望某些程序使用V3代理，请在[选择进程]列表里移除当前运行的程序。该程序以后将不会通过V3代理，直至你重新添加。
[RoarCTF 2019]Online Proxy(x-forwarded-for盲注)
qq_62046696的博客
01-05 594
这道题点开题目然后题目显示不出网，一开始误认为是ssrf了，但是没有更多的信息了。源码有一个ip会不会是修改X-Forwarded-For就可以了呢，抓包试一下，发现有两个ip，一个当前一个是last上一个的意思把，这个本地是我火狐插件默认的。然后这里因为我经验少没感觉，看了大佬的讲解，才突然悟了，这一眼就可以看出一个sql注入的问题，因为last肯定存储到了一个数据库的里面不然查询10.244.80.206怎么能显示出来呢。
[RoarCTF 2019]Online Proxy ip二次注入
qq_54929891的博客
04-28 570
打开题目发现hint有点像文件泄露，于是打算用伪协议下载一下各个源码 发现报错，以为是flag或者php被过滤了，于是我下别的html文件，依然如此…… 用dirsearch扫描只出来两个文件一个db.php还有一个不记得去了(第二天写的wp)，但是都没什么用 试了很久，发现没有https://就会报错 感觉这里不是切入点了，于是我抓包看看有没有别的信息 看到有个ip点，想着是不是SSTI，便试试X-Forwarded-For 发现可以控制Current ip，然后上一个ip..
Proxy Online
weixin_30527143的博客
12-14 701
http://freenuts.com/top-10-free-online-proxy-websites/ aniscartujo.com browse007.com enoughschool.com hidemy.biz nobodycanstop.us polysolve.com schoolisgood.com sslunblock.com www.dtunnel.c...
BUUCTF--[RoarCTF 2019]Online Proxy
qq_46263951的博客
07-19 283
这里发现通过修改X-FORWARDED-FOR的值注释部分的内容也随之改变 尝试盲注，上传命令时第一次为Current Ip发现并不能执行，再次上传Current Ip时上次的Current Ip变为Last Ip也没有执行，再次send即可正常执行命令 简单尝试使用盲注得到所有库名，这里可以看到该方法是没问题的 ...
[RoarCTF 2019]Online Proxy 盲注
scrawman的博客
01-26 3084
[RoarCTF 2019]Online Proxy bp抓包放包，可以用X-Forwarded-For修改IP。last Ip是存在数据库里的，我们先写一个sql注入语句作为IP，然后再修改两次其他的IP。这两次的IP要一样，那么第二次系统就要从数据库中查询last Ip，触发sql注入。 盲注： import requests url = "http://node4.buuoj.cn:26940//" head = { "GET" : "/ HTTP/1.1", "Cookie" : "trac
几个在线的web代理
weixin_34186128的博客
08-14 747
http://www.cemsg.com/web/ http://pooling.info http://proxyol.com http://www.haozs.net/Proxyonline.htm http://web.proxycn.com/
Proxy proxy
09-13
Proxy proxy 是一个使用 Proxy 构造函数创建的代理实例。它通过 Proxy 构造函数的第一个参数 target 来指定要代理的目标对象，通过第二个参数 handler 来指定拦截操作的行为。Proxy 实例提供了一种机制，可以在目标...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值