buu-[WUSTCTF2020]颜值成绩查询

最新推荐文章于 2023-10-01 16:39:39 发布
最新推荐文章于 2023-10-01 16:39:39 发布
阅读量414 收藏
点赞数
分类专栏： buuctf-web sql 文章标签： php sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qaq517384/article/details/120658872
版权
博客讲述了在WUSTCTF2020比赛中遇到的颜值成绩查询题目，涉及到PHP和SQL的相关问题。通过输入id发现可以利用异或盲注来获取信息，存在访问限制导致部分结果异常。数据库包含flag和score两个表，通过分段查询或寻找规律来解题。
摘要由CSDN通过智能技术生成

[WUSTCTF2020]颜值成绩查询

报了个session的错，先不管
在这里插入图片描述

id输1234都有不同回显且url变为/?stunum=1,输入5就变成用户不存在了
在这里插入图片描述
?stunum=1^0
在这里插入图片描述
?stunum=1^0
在这里插入图片描述
可以用异或盲注

import requests

url='http://3a1493b4-eefb-4eed-bb52-c5e5cfc25f91.node4.buuoj.cn:81/?stunum='
flag=''
最低0.47元/天 解锁文章
有点水啊
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
buuoj WUSTCTF2020颜值成绩查询
pondzhang的专栏
04-18 398
经过测试判断为盲注，编译脚本如下： import requests #database length def get_database_length(): count = 0 while(1): url = "http://de626b0f-7c67-4a3f-b657-89451b2a9923.node3.buuoj.cn/?stunum=0^(length(...
[WUSTCTF2020]颜值成绩查询
yym68686
08-11 438
[WUSTCTF2020]颜值成绩查询 打开网页，发现输入框可以查询，考虑sql注入。先输入： if(length(database()) > 1, 1, 0) 发现可以查到数据，但输入： if(length(database()) > 3, 1, 0) 却查不到数据，所以可以确定是布尔注入。可以flag一位位爆破出来。脚本： import requests vision_str = '''!"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGH
BUUCTF：[WUSTCTF2020]颜值成绩查询
末初的CSDN博客
04-07 1556
SQL盲注 2^if(ascii(mid(database(),1,1))>0,0,1); 先fuzz测试查看有没有过滤了什么，这里过滤了空格，但是我们可以收用/**/来分隔sql语句 先看我根据我的一篇文章布尔型盲注python脚本（功能超级完整）改的脚本 import requests def ascii_str(): # 生成库名表名字符所在的字符列表字典 str_li...
buu-[WUSTCTF2020]level4
qaq517384的博客
03-14 3141
64位elf文件 先运行 Traversal type 1:2f0t02T{hcsiI_SwA__r7Ee} Traversal type 2:20f0Th{2tsIS_icArE}e7__w Traversal type 3: //type3(&x[22]); No way! ida查看字符串无恙 查看main函数 int __cdecl main(int argc, const char **argv, const char **envp) { puts("Practice m
Buu-[WUSTCTF2020]大数计算 1
seven749的博客
11-16 1364
Buu-[WUSTCTF2020]大数计算 1 首先打开题目附件 根据题目要求来看分为了四个部分。 part1是计算2020的阶乘后取其前8位，转化为16进制。 利用C++写一个大数阶乘的代码 #include <bits/stdc++.h> using namespace std; int main() { while(1) { string ans = "1"; int cnt; cout<<"要计算几的阶乘?"<<endl; cin>&
buu-[WUSTCTF2020]level1
qaq517384的博客
03-01 175
64位 和一个output.txt 查看主函数 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *stream; // ST08_8 signed int i; // [rsp+4h] [rbp-2Ch] char ptr[24]; // [rsp+10h] [rbp-20h] unsigned __int64 v7; // [rsp+28h] [rbp-8h] v7 = __readf
buu-[WUSTCTF2020]Cr0ssfun
qaq517384的博客
03-13 558
64位无壳 冇趣的字符串 跟进主函数 while ( 1 ) { puts("Input the flag"); __isoc99_scanf("%s", &v4); if ( (unsigned int)check(&v4) == 1 ) break; puts("0ops, your flag seems fake."); puts("=============================="); rewind(_b
[WUSTCTF2020]颜值成绩查询 1
qq_51553814的博客
08-22 662
[WUSTCTF2020]颜值成绩查询 1 解题 就是一个布尔盲注，尝试自己写了一下python脚本，磕磕绊绊最后还是写出来了 主要是学了一个二分法，理解了一下 import requests url="http://f8aed0d0-ab96-4a36-8022-2a70701fe282.node4.buuoj.cn:81/?stunum=" name='' for i in range(1,100): print(i) low=32 high=128 mid=(lo
BUUCTF WEB 颜值成绩查询
qq_41696858的博客
03-01 267
一个查询窗口，很直观的感受是SQL注入，本着这个思路，测试0，1，2，3，4，5 发现0和5都是doesn’t exists，这里就可以利用布尔盲注来进行0，1的判断，下面就是过滤字的判断 由于只是布尔判断，所以没有办法判断是单引号闭合还是双引号闭合，or和and也不能判断出来，空格被过滤了是在后面爆表名的时候判断出来的 在尝试1^1的时候发现回显doesn’t exists，那么这个payload就是没问题的，下面就是判断过程了 1^if(length(database())>0,1,0)回显doe
[WUSTCTF2020]颜值成绩查询（布尔注入）
记录学习，一起进步
01-27 795
[WUSTCTF2020]颜值成绩查询（布尔注入）
buuctf-[WUSTCTF2020]颜值成绩查询
最新发布
2202_75317918的博客
10-01 501
当输入的学号不存在时，只会返回“student number not exists.”。猜测是盲注题，因为看不见其他的回显信息，初步想法是构造值为1或0的表达式来进行探测。发现功能就是输入一个学号，然后返回对应的成绩，就是一个简单的查询操作。如果不采用二分法，会跑的很慢。打开环境，随便输个1看看。
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值