- 博客(9)
- 收藏
- 关注
原创 记录强网杯堆叠注入的一道题目
但是要注意一点,上面的步骤不能一行一行的执行,要堆叠后一次全部执行掉,否则对words表改名后系统将无法执行查询功能,你就再也无法得到flag了。前面说过,我们可以通过堆叠注入进行增删改查,那么此时我们可以把1919810931114514改为words表,然后添加id参数,再把原来的words给改为其他。按照以往的方式,盲注报错注入等方式已经不适用了,尝试bypass无果,好像都要和select扯上关系,这便引出了堆叠注入的应用。查询words表,发现其中的内容都没啥用。讲白了就是占别人的窝。
2023-08-18 00:01:00
85
1
原创 BUUCTF一道无字母数字RCE题目
接下来到了绕过disable_function阶段,在蚁剑的工具里有绕过的插件(插件市场里挂vpn下载),选择模式运行后会自动打开一个虚拟终端,此时运行readflag文件即可得到flag。换一种思路,构造我们动态调用的地方,第一个小括号内为_GET的取反,也就是说$_就相当于_GET,下图的含义为$_GET[__]($_GET[___]);此时我们拥有了__和___两个可以动态调用的点,接下来传参,第二个数值在括号里面,所以可以用eval,测试木马发现可以执行。换用phpinfo()试试。
2023-08-16 20:43:51
245
1
原创 PHP反序列化漏洞
原理:一个属性的值是可以被覆盖的,我们通过反序列化的方式定义了一个类的属性的值,如果该属性在原来代码中被执行,如system $this->text;上图的f1a9.php是不能直接读出来的,文件包含的精髓,已知谁读谁,读取index.php。可知pass参数可以反序列化,最后构造好读取f1a9.php的exp,打过去即可拿到flag。把不需要的代码给删除掉,没啥用,然后再把缺少的部分补上,把它变成一个完整的exp。不仅仅只有类的对象可以做序列化,数组、字符串、类等都可以做序列化。A也要根据实际而改变。
2023-05-18 22:24:23
126
原创 命令执行总结
(printf “\x63\x61\x74\x20\x66\x6c\x61\x67\x2e\x70\x68\x70”) (也相当于cat flag.php)curl file :///var/www/html/flag.php。./flag.php/etc/passwd 将flag和当前页面的php文件都打印出来(不实用);命令执行漏洞不仅存在于B/S(客户端,如网页端淘宝)架构中,也存在于C/S(服务器,如手机版淘宝)架构中。./flag.php/etc/passwd(将结果进行对比,也不实用)
2023-05-06 21:16:28
84
原创 Sqlmap的基本用法
id=1 -C"username,password" --dump -T users -D security)爆指定数据库的表 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?爆数据库 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?爆所有表 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?用sql注入靶场进行演示。
2023-04-12 21:34:11
886
2
原创 Bugku-CTF 你从哪里来/BUUCTF 【极客大挑战2019】Http
可见又是一个考察http头的题目,老样子,burp抓包,添加Referer头(表示你从哪里来)主页无有用信息,查看页面源代码,在源代码中搜索php发现了网站的一个目录。总结:两道题大同小异,都是考察了http头的基本概念。burp抓包,在包体中添加Referer头。明显看出题目是考察http请求头。下面来到BUUCTF的Http题目。flag到手,game over~直接获得flag,非常的草率。将浏览器改为要求浏览器后得。查看该目录发现如下页面。添加本地访问地址可得。
2023-04-07 20:37:43
183
1
原创 CTF-Web 假猪套天下第一
用该地址替换掉本目录,得到一个新的页面,用burp抓取新的页面。可知需修改time值。用burp抓取账号123的包,发现该包进行了302跳转,在包中可获得一个跳转地址。修改time值999999999999999,得知需要修改本地地址。发现该浏览器全称为Commodoer 64,将其添加到UA头后面。发现需要添加代理(porxy是代理的意思),加上代理头Vid得。添加Cilent-IP头,可得需要添加Referer头。添加Referer头,可得需添加浏览器版本。发现需添加邮件头,添加邮件头得。
2023-04-06 21:00:55
318
原创 burpsuite的安装
3、导入过程中会弹出多个是否信任的选择,全部信任。1、访问http://burp/获取证书。2、在设置--隐私与安全 中导入证书。
2023-04-06 17:14:35
40
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人