CTFSHOW web入门——web9

最新推荐文章于 2023-12-11 22:52:45 发布

韦韦韦www

最新推荐文章于 2023-12-11 22:52:45 发布

阅读量259

点赞数

文章标签： vim Powered by 金山文档

本文链接：https://blog.csdn.net/m0_74093152/article/details/128890172

版权

在生产环境中，使用vim编辑文件时遇到死机问题，导致vim异常关闭。这种情况下，Linux系统通常会生成一个.swp临时文件。用户可以通过访问如index.php.swp这样的文件来恢复未保存的改动，甚至可能找到解决问题的关键信息，如文中提到的flag。

摘要由CSDN通过智能技术生成

在生产环境vim改错别字死机了，vim异常关闭，了解到linux下vi/vim异常关闭是会存留.swp文件

访问index.php.swp

获得flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

韦韦韦www

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

ctfshow web 9 md5

m0_46412682的博客

07-14

795

ctfshow web 9 md5 一开始的页面随便输入一个密码，没反应知识把用户名和密码清空老规矩，用burpsuit抓包先用个万能密码， ’ or 1=1# 没反应看来有过滤测试了很多次还是不行，所以我网上找了，说直接输入密码：ffifdyop 就可以得到flag 看下大佬们的解释 https://blog.csdn.net/weixin_45940434/article/details/104351695?utm_medium=distribute.pc_relevant.none-task-

[ctfshow]web入门——命令执行（web72-web77）

ShenZ的博客

12-02

2537

ctfshow的命令执行(web72-77)

参与评论您还未登录，请先登录后发表或查看评论

ctfshow-WEB-web9( MD5加密漏洞绕过)

热门推荐

wangyuxiang946的博客

09-05

1万+

ctf.show WEB模块第9关是一个SQL注入漏洞, SQL中使用MD5进行加密, 推荐使用MD5加密漏洞绕过进去以后就是一个登录界面, 盲猜是个SQL注入漏洞首先, 我们访问根目录下的 robots.txt 文件 robots.txt是一个文本文件,同时也是一个协议,规定了爬虫访问的规则( 哪些文件可以爬取,哪些文件不可以爬取) 从robots.txt文件的内容中可以发现, 作者给了提示, index.phps文件应该就是此关卡的源码文件接下来...

ctfshow web 9

trytowritecode的博客

10-20

585

分享一道很有意思的题目前面好几道题都是sql注入的语句，这边也下意识想着是sql注入，然后测试了很多sql语句发现行不通就觉得该换个思路那就扫描下目录吧（我发现dirmap的字典有点拉胯不知道为什么）用dirmap啥都扫不出来于是就换了 dirsearch然后去扫扫出了一个robots.txt 然后就是访问这个地址给你一个下载链接我们直接打开得到 <?php $flag=""; $password=$_POST['password']; if(strlen($pass

ctfshow-萌新-web9（利用命令执行漏洞读取网站敏感文件）

wangyuxiang946的博客

09-10

1万+

ctf.show萌新模块 web9关，这一关考察的是命令执行漏洞的利用方式，使用PHP的命令执行函数执行系统命令，读取网站根目录下的配置文件，获取flag 页面中展示了部分源码，很明显是作者提示我们利用命令执行漏洞，并提示 flag 就在 config.php 文件中提交的参数中必须包含 system，exec，highlight其中一个关键字，才能使用 eval()函数执行PHP代码，我们先用 system()执行系统命令，看能否正常使用 ?c=system('ls'...

CTFshow---WEB入门---web9

最新发布

qq_43752749的博客

12-11

748

思考该场景原来存在index.php，网站管理员使用vim对index.php进行修改后非法退出，运营网站的操作系统的网站目录下生成index.php.swp文件，使得黑客可以恶意访问该临时文件从而获取网站源码。根据提示，网页在vim中修改后非正常退出，会生成.swp临时文件，该文件保存中断前原文件写入的信息。查看index.php.swp文件，存在该文件下载后打开。

[ctfshow]web入门——命令执行（web40-web53）

ShenZ的博客

11-29

1393

文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $

[ctfshow]web入门——命令执行（web54-web71）

ShenZ的博客

12-01

4358

文章目录web54 web54

[ctfshow]web入门——文件上传（web156-web163）

ShenZ的博客

03-18

5710

[ctfshow]web入门——文件上传 web156 上传.user.ini web157 web158 web159 web160 上传.user.ini+日志包含 web161 web162 way1：远程文件包含 way2：session条件竞争包含 web163 上传口试了试upload界面有一个默认文件，可以用上传.user.ini的方法后台应该是屏蔽了很多字符串（php

[ctfshow]web入门——爆破（web23-web28）

ShenZ的博客

11-28

1525

文章目录web23web24web25web26web27web28 web23 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 11:43:51 # @Last Modified by: h1xa # @Last Modified time: 2020-09-03 11:56:11 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ e

ctfshow-web9

aarong的博客

12-25

1795

如题又是登录框，这次尝试了前面几题方法都没方法做出来，只好换一种思路，先对这网站的后台进行扫描（这里使用了很多种扫描工具比如dirb、dirbbuster都太拉了，扫了个寂寞，最后还是使用了下面这个工具扫出来的） dirsearch扫描网站目录： dirsearch -u http://079eb967-1867-4064-85b7-ee3490881e14.challenge.ctf.show/ 扫描时间比较久，可以打一两把游戏再来看结果。扫描发现网站目录中存在robots.txt 打开robots.

CTF show WEB9

羽的博客

02-16

3955

题目地址https://ctf.show 尝试简单的万能密码以及过滤绕过，各种方法均没有回显。查看网站源代码，没有提示。这时候猜测可能有其他页面，直接后台目录扫描，发现index.phps源代码文件。发现有这么一行 $sql="select * from user where username ='admin' and password ='".md5($password,true)."'...

刷题之旅第29站,CTFshow web9

cc菜的一批

02-17

861

感谢ctf show平台提供题目在robots.txt 发现提示信息。下载得到了index 文件源码。 <?php $flag=""; $password=$_POST['password']; if(strlen($password)>10){ die("password error"); } $sql="select * from use...

前路漫漫，写给初级网安工程师的一份指南！

kjuhfkicf154的博客

05-27

215

2023网安入门超全指南

CTF.show：web9

qq_46230755的博客

01-15

617

打开题目发现有注入框，简单的注入测试后发现没有效果，扫描一下，发现存在robots.txt 进入robots.txt查看文件下载后打开发现有源代码 <?php $flag=""; $password=$_POST['password']; if(strlen($password)>10){ die("password error"); } $sql="select * from user where username ='admin' and pass

ctfshow_web9 【MD5加密漏洞绕过sqli】

weixin_40103894的博客

11-22

747

ctfshow_web9 【MD5加密漏洞绕过sqli】

CTFshow-web-web9

qq_68581192的博客

10-12

161

而 Mysql 刚好又会把 hex 转成 ascii 解释，因此拼接之后的形式是1select * from ‘admin’ where password=’’ or ‘6xxxxx’，等价于 or 一个永真式，因此相当于万能密码，可以绕过md5()函数。发现SQL中使用了md5()函数加密，我们可以利用MD5加密漏洞来绕过，发现还不能超过10，不然会显示错误。访问/index.phps文件，将其下载至本地，打开，显示如下。输入密码ffifdyop，显示如下，flag出现。所以用ffifdyop绕过。

[ctfshow-web-9]

L1ni01

11-17

307

[ctfshow-web-9] 这题考验MD5加密后的SQL 注入题解: 在robots.txt 发现提示信息。打开有源码 <?php $flag=""; $password=$_POST['password']; if(strlen($password)>10){ die("password error"); } $sql="select * from user where username ='admin' and password ='".md5

ctfshow-web入门爆破

08-30

- *2* *3* [CTFshow web入门——爆破](https://blog.csdn.net/qq_49480008/article/details/112991503)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...