ctfshow_web181

最新推荐文章于 2024-08-04 15:26:20 发布
最新推荐文章于 2024-08-04 15:26:20 发布
阅读量193 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38634097/article/details/130938238
版权

在这里插入图片描述代码过滤了一些字符，但是没有过滤or和and，试着使用一下万能密码：
pyload：-1’or(id=26)and’1’='1
得到flag如下：
在这里插入图片描述

Esther..
关注
CTFshow_web2
zoixsoadji的博客
02-28 2286
进入题目，发现题目很简单，首先试试万能密码登陆。 登陆成功，接下来使用bp抓包,并且寻找注入点。 找到注入点，接下来看看它的2下面有什么 查到表名为web2的数据库，接下来继续注入，查询字段。 查找到了flag和user两个数据表，接下来查询字段 最后查询字段内容，得到flag 本人萌新，大佬手下留情 >_< ...
CTFshow_web入门_爆破
bilala的博客
08-19 1737
文章目录前言- - > web21- - > web22- - > web23- - > web24- - > web25- - > web26- - > web27- - > web28 前言 - - > web21 * 考点: intruder中的Custom iterator(自定义迭代器) 先下载题目所给的zip,解压后发现是本字典,那必须是本题要用到的字典了 打开题目,登录,抓包 将图中乱码用base64解码 发现传参格式为: 账号冒号
ctfshow-web入门-sql注入（web181-web185）
最新发布
Welcome To Myon'Blog !
08-04 1044
过滤字符：（1）空白字符：空格 ( )、水平制表符 (\x09)、换行符 (\x0a)、垂直制表符 (\x0b)、换页符 (\x0c)、空字符 (\x00)、回车符 (\x0d)、不换行空格 (\xa0)（2）符号：星号 (*)、井号 (#)（3）关键词（不区分大小写）：file、into、select1'--%0c1'||1--%0c拿到 flag：ctfshow{bef90a74-9ae2-4c76-8111-0ea0406f120b}
ctfshow学习记录-web入门（sql注入181-190）
龟速更新的九某人
09-24 2502
ctfshow学习记录-web入门（sql注入web181-web190）
CTFchow web181-185
m0_73756016的博客
01-29 833
where可以用having替换 查看官方文档，看看select语法。#把ctfshow_user取别名为a 又把其取别名为b 查询表ctfshow_user里pass列的ctfshow%过滤的有点多，where、单双引号、反引号都被过滤了，但是本题没有过滤空格。因为每次查询记录总数都是1条，就是我们要找的flag，所以页面固定会出现。：可以前面加x，后面用引号包裹或者0x；true+true=2，所以通过相加，任何数字我们都可以构造出来。可以看到源代码里面有and可以在and后面加or使其。
ctfshow sql180-185
2202_75317918的博客
11-24 2329
23被过滤，没办法注释了，还可以用’1’='1来闭合后边。或者使用--%0c--
CTFshow刷题日记-WEB-SQL注入part1（171-184）
Love&Share
09-19 1160
SQL注入篇-共150道 mysql字符串函数 UPPER(s) 将字符串转换为大写 UCASE(s) 将字符串转换为大写 SUBSTRING(s, start, length) 从字符串 s 的 start 位置截取长度为 length 的子字符串 SUBSTRING_INDEX(s, delimiter, number) 返回从字符串 s 的第 number 个出现的分隔符 delimiter 之后的子串。 如果 number 是正数，返回第 number 个字符左边的字符串。
2024年网安最全ctfshow-WEB-web3_ctfshow web3
2401_84264610的博客
05-01 70
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效。页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。我们直接在url地址栏中拼接url参数,访问crf_go_go_go文件。很明显这个crf_go_go_go文件就是存放flag的文件。
ctfshow__黑盒测试
qq_45655564的博客
07-04 428
web380-测试url参数 一开始什么也没有发现可以注入的地方，于是研究url参数。 发现每个页面都带有参数，如page_1.php,page_2.php啥的。 但是还是没有发现什么问题。 于是看了看别人的wp，发现page.php。 进去之后发现 $id.php很有问题。于是试了一下$id可不可以get传参进去，穿了一个page_1发现可以，于是试了一下另id=flag于是发现了flag web381-找后台 进去之后发现是同样的模板，于是继续查看page.php，结果发现了这个 这个想了想是没
2024年最新ctfshow-WEB-web9( MD5加密漏洞绕过)_ctfshow web9(1)，网络安全架构师必备框架技能核心笔记
2401_84301227的博客
05-06 765
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
ctf_show笔记篇（web入门---sql注入）171-189
whale_waves的博客
03-12 1199
例如：原理，flag是十六进制的，最大到f所以可以用后面的英文来替换。利用into outfile来将查询到的表的内容写入到服务器的文件里。但这种情况一般需要知道web的地址例如/var/www/html/再利用python或者其他或者人工逆向替换回来。
CTFshow--web入门（171-184）
2402_82963715的博客
07-28 1419
CTFshow--web入门171-184的wp。
CTFshow web入门171-187
qzh3485535的博客
03-18 1573
这里明确给出怎么找flag，就在password字段里面，旁边对应的字段是username的字段是flag。可以使用%0a（回车），括号，%09，%0c，%0d，%0b代替。\xnn的意思是ascii码为对应十六进制内容是nn的字符。把flag写到1.txt里面，然后访问得到flag。可以拿别的搞 /**/或者是%0a（这个是回车）一般来说都是在/var/www/html/在测试中发现很多符号被过滤了，用不了。where ，单引号，反引号被过滤了。% 匹配任何数目的字符，包括零字符。
CTFshow-WEB入门-SQL注入(上)
feng的博客
02-05 2666
web171 无任何过滤，直接注就完事了。 ' union select 1,2,group_concat(password) from ctfshow_user-- - web172 ' union select 1,group_concat(password) from ctfshow_user2--+ web173 ' union select 1,2,group_concat(password) from ctfshow_user3-- - 虽然对返回的结果进行了过滤flag，但是flag是u
CTFshow-WEB入门-SQL注入(中)
feng的博客
02-08 1889
web199 很懵。。。把括号给过滤了，所以varchar(255)就不能用了，考虑改成其他的类型，但是不知道到底哪里出了问题，每次一改不是没效果，就是查不出来东西。一旦alter出错就要重新启容器，很烦。 看了一下y4师傅的姿势，服了 1;show tables; ctfshow_user 对，最简单的方法，一直都没想起来，我太菜了。。。 web200 同上 web201 开始学习sqlmap的使用。 sqlmap的使用手册：sqlmap 不过因为是纯英文，英文太菜的我肯定看不太懂，不过也不需要多深入的
【CTF】CTFshow-SQL注入（持续更新）
qq_53099119的博客
06-21 936
CTFshow sql
【ctfshow--sql注入】
qq_74240553的博客
03-02 1071
ctfshow--sql
ctfshow- sql注入(web入门）
..
11-19 1909
web174 这道题可以先在查询框中随便查询1或2或3，发现没有回显，猜测一下可能是盲注。 首先用bp抓包试一下，得到关键信息 http://f5096abc-7db4-4448-8da0-fccd604899d9.challenge.ctf.show/api/v3.php?id=11&page=1&limit=10 用脚本尝试一下没有回显信息，根据前面的经验，这是第四题尝试改为v4.php?id=1,发现出现回显信息。 我们可以这样写脚本 import r.
CTFSHOW-WEB入门-SQL注入
qq_44657899的博客
05-29 9234
文章目录前言web171web172web173web174web175 前言 最近发现对sql注入的相关知识点有点生疏和忘记了，做做ctfhshow的sql注入来巩固和学习一些新姿势。 web171 直接union注入即可 # 判断列数 ' order by 3 --+ # 查数据库名 ' union select 1,2,database() --+ # 查表名 ' union select 1,2,concat(table_name) from information_schema.tables
ctfshow web2_故人心
10-07
ctfshow web2_故人心是一个CTF (Capture The Flag)比赛中的一个网页题目。根据提供的引用，可以看出这是一个PHP代码，其中使用了一些序列化和反序列化的操作。在代码中，如果传入的密码参数为'yu22x'，则会包含flag....
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值