qsnctf queen wp

最新推荐文章于 2023-11-09 10:37:14 发布
最新推荐文章于 2023-11-09 10:37:14 发布
阅读量497 收藏 1
点赞数 1
分类专栏： CTF-WEB 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35782055/article/details/128003448
版权

启动环境
在这里插入图片描述
随便给个数试试登录
在这里插入图片描述
抓包
添加X-Forwarded-For: 127.0.0.1
放出
在这里插入图片描述

注意到?data后面的数据可能是base64
其中的%3d是url编码的=
尝试解码
在这里插入图片描述
这里错误的思路是弱口令
笔者尝试过 无果
把请求包保存下来
sqlmap开跑
注意 请求包是我们更改过X-Forwarded-For的那个请求包

sqlmap -r 路径 --dbs

在这里插入图片描述
注意下面这个一定要选no
他说的是是否将原post数据发送到新位置
在这里插入图片描述
拿到数据库名

sqlmap -r 路径 -D sql --dump

在这里插入图片描述
拿到flag

丨Arcueid丨
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
QSNCTF-登录后台WP
11-15 176
一起学计算机，一起打ctf
linux 环境下的Qconf安装与配置
一休求索
07-07 1213
参照搭建之前请仔细阅读相关安装配置信息及注意事项： 启动顺序，先启动数据库-->再启动zookeeper-->再启动zkdash 在做qconfig管理的时候需要启动各个节点的qconfig客户端根据实际情况确定！ qconf安装与配置 一、安装QConf ： 1. 使用源码安装 1）git clonehttps://github.com/Qihoo360/QConf.git 2) cd QConf 3) mkdir build 4) c...
NCTF2021 Ezsql
Tajang的大千世界
12-01 361
好兄弟????发来的题目，????当时没做出来，幸好环境还在 这道题测试一遍后，没什么收获，马后炮先扫描网站目录 发现源码，共有三个文件：config.php、DB.php、login.php 代码审计 config是连接数据库的文件，没啥用，login是登录页面，DB是处理文件，这两个需要着重看一下，文件先挂在下面 login.php <?php include_once('config.php'); ?> <!DOCTYPE html> <html> &lt
[青少年CTF]弱口令实验室招新赛部分WriteUp
个人文章分享，博客地址：https://www.st1ck4r.top/
11-29 1097
2022弱口令实验室招新赛部分wp
【Web】SQL注入例题wp
uuzeray的博客
11-09 381
明天c语言月测了，再写博客就只能裸考了罢（悲）
queen_validators
04-01
Queen validators :crown: 支持平台支持空安全DART NATIVE JS FLUTTER ANDROID IOS LINUX MACOS WEB WINDOWS笔记 ： 对于基本表单验证，我认为我们涵盖了很大一部分但是对于变量验证，如果您想随意添加更多规则和...
queen8.zip_queen8、COM
07-14
Matlab，国际象棋棋盘上，八个王后问题，要求王后相互之间都不会吃掉对方。
huanghou.rar_queen
09-21
在"huanghou.rar_queen"这个项目中，用户可以通过输入N值来求解不同大小的棋盘上的N皇后问题，从而观察到问题规模对解的数量和计算时间的影响。 总之，回溯法是解决N皇后问题的一种有效策略，它体现了计算机科学中...
nqueen.zip_queen
09-24
N-Queen Algorithm by Visual C++ just input size N.
[攻防世界XCTF&青少年CTF]做题笔记upload1|warmup|Web_phpunserialize|CheckMe08|Queen|Web_python_template_injection
明裕学长的博客
03-18 523
举个例子，传入参数是flag.php，首先经过mb_strpos获取位数，为8.然后经过mb_substr截取flag.php的前八位，也就是flag.php。mb_substr() 函数返回字符串的一部分。substr() 函数，它只针对英文字符，如果要分割的中文文字则需要使用mb_substr()。函数过滤，就执行文件包含，否则就输出滑稽图片，而需要被包含的文件就是。返回一个包含对象所继承的基类元组，方法在解析时按照元组的顺序解析。这段代码的大意是获取传入的参数位数，然后截取前该位数的字符。
qsnctf CheckMe08 wp
arcuied
11-10 363
qsnctf CheckMe08 wp
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8348
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
性能~问题业务场景稳定性测试
07-25
1
《AI大模型应用》--百度AI 文心一言.zip
07-25
个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！ 个人深耕AI大模型应用领域积累的成果，希望对您有所帮助。有大模型账号、环境问题、AI大模型技术应用落地方案等相关问题，欢迎详聊，能为您解决问题是我的荣幸！
b112日常办公用品直售推荐系统-springboot+vue.zip（可运行源码+sql文件+）
07-25
日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。 日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。 日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。 日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。 日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。 日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。 日常办公用品直售推荐系统是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。
Android个性化书架应用构建.rar
07-25
Android个性化书架应用构建
b120房屋租赁管理系统-springboot+vue+elementui.zip（可运行源码+sql文件+文档）
07-25
房屋租赁管理系统管理系统按照操作主体分为管理员和用户。管理员的功能包括报修管理、字典管理、租房房源管理、租房评价管理、房源租赁管理、租房预约管理、论坛管理、公告管理、投诉建议管理、用户管理、租房合同管理、管理员管理。用户的功能等。该系统采用了Mysql数据库，Java语言，Spring Boot框架等技术进行编程实现。 房屋租赁管理系统管理系统可以提高房屋租赁管理系统信息管理问题的解决效率，优化房屋租赁管理系统信息处理流程，保证房屋租赁管理系统信息数据的安全，它是一个非常可靠，非常安全的应用程序。 管理员权限操作的功能包括管理公告，管理房屋租赁管理系统信息，包括房源管理，报修管理，报修管理，公告管理等，可以管理投诉建议。 房源管理界面，管理员在房源管理界面中可以对界面中显示，可以对房源信息的房源状态进行查看，可以添加新的房源信息等。报修管理界面，管理员在报修管理界面中查看，新增报修信息等。投诉建议管理界面，管理员在投诉建议管理界面中新增投诉建议，可以删除投诉建议。公告管理界面，管理员在公告管理界面查看公告的工作状态，可以对公告的数据进行导出，可以添加新公告的信息，可以编辑公告信息，删除公告信息。
开题报告创权法律服务系统 已通过开题答辩的.doc
07-25
进入20世纪80年代，我国加快了改革开放的步伐，市场经济体制已逐步形成，我国的经济发展受世人所瞩目，但法律法规的置后，使经济发展不规范问题暴露的相当严重，特别是社会整体信用的缺失，使消费环境不断恶化。而如今随着城镇化的高速推进，精神追求远不及物质发展迅速，维权问题也越来越成为人们十分关注的社会话题。 维权是指维护个人或群体的合法权益，范围包括人身损害、土地纠纷、 医疗事故、婚姻、家庭、继承等民事纠纷所进行的行政及司法诉讼。维护消费者合法权益关系着全社会每个人的利益，群众利益无小事。维护消费者合法权益正体现着“权为民所用，利为民所谋”。而现如今由于法律规则的不完善加上自身对法律知识的不了解，导致很多公民的权益问题在复杂的社会情况下无法得到妥善的解决，使得公民的财产和心理受到难以弥补的损失，严重威胁到社会的安全与稳定，公民之间的诚信与统一。因此更便捷、迅速地维护公民的合法权益，已经成为了一个刻不容缓去解决的社会问题。
开题报告大数据统计分析的气候可视化系统 已通过开题答辩的.docx
最新发布
07-25
互联网的不断发展建设，数据时代的到来，人们对各类数据的挖掘、统计的需求越来越大，爬虫技术的成熟，为人们提供了极大的便利，通过爬虫技术可快速挖掘、统计人们所需数据。 随着计算机技术的发展，天气数据信息化已经成为时代发展必然，天气数据变幻莫测，天气数据每时每刻都在变化，面对大量的天气数据，导致现有的天气数据信息系统已经不能满足大量天气数据挖掘分析的应用需求，因此，人们开始结合天气数据相关特点，进天气数据挖掘方面的研究。只有将天气数据、大数据平台和分析技术很好的耦合，才能为用户提供及时的天气信息，才能更好的分析天气情况。因此，针对天气数据挖掘和分析方面，建立一个大数据统计分析的气候可视化系统是必须的，系统的应用可将天气数据可视化，全面分析，更好的为用户服务。
stata中queen
05-17
在Stata中，Queen是一种空间加权矩阵，用于空间分析和空间计量经济学。Queen空间加权矩阵的构建方法是在一个网格上，将每个网格与其周围的8个网格连接起来，形成一个邻接矩阵。该邻接矩阵被定义为一个二元矩阵，其中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值