2016百度杯12月第四场挑战赛解题过程记录

最新推荐文章于 2022-04-13 19:48:07 发布

我好菜啊

最新推荐文章于 2022-04-13 19:48:07 发布

阅读量3.9k

点赞数 4

分类专栏：网络安全文章标签： CTF sql注入安全

本文链接：https://blog.csdn.net/qq_30123355/article/details/58161312

版权

本文记录了作者参加2016年百度杯CTF比赛过程中，解决一个涉及SQL注入问题的详细过程。通过目录遍历发现了flag.php，然后通过分析编辑器和注入漏洞，利用多条INSERT语句闭合实现数据获取，最终通过LFI漏洞读取了flag.php的内容。

摘要由CSDN通过智能技术生成

 
 这题从入门，到放弃，使用了一天时间，里面关于sql注入的套路比较深，故记录下解题过程，并和WP作了一定的结合。 

 
 百度杯比赛链: 
 http://www.ichunqiu.com/racing/ctf_56951 

 
 首先访问链接得到了一个Mini-Blog的欢迎页面： 

 
 注册一个账号: admin/pass;  

 
 发现注册失败，尝试更改一个用户名注册，于是使用aaa/aaa: 

 
 注册成功并登陆 

 
 登陆成功后可以看到有一个写blog的编辑框，风格看起来比较像某editor. 

 
 尝试编辑器上传附件功能，发现上传功能损坏࿰

关注

专栏目录