BUUCTF- 我有一个数据库

最新推荐文章于 2023-04-03 18:53:49 发布
最新推荐文章于 2023-04-03 18:53:49 发布
阅读量3.8k 收藏 2
点赞数
文章标签： 数据库 mysql web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45393916/article/details/123265484
版权

BUUTF-我有一个数据库

1、信息收集（使用御剑扫描后台）

在这里插入图片描述

（扫描到数据库后台phpmyadmin）

2、分析数据库漏洞

在这里插入图片描述

3、信息收集（找到phpmyadmin4.8.1版本漏洞）–

phpMyAdmin是一套开源的、基于Web的[MySQL](https://so.csdn.net/so/search?q=MySQL&spm=1001.2101.3001.7020)数据库管理工具。其index.php中存在一处文件包含逻辑，

通过二次编码即可绕过检查，造成远程文件包含漏洞。

受影响版本:
phpMyAdmin 4.8.0和4.8.1受到影响。

远程文件包含漏洞：服务器通过

最低0.47元/天 解锁文章
少少少少辉
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_...对于数组中的每个元素，键名用于变量值
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
记录学习，一起进步
01-29 265
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）
小宇的web博客
02-12 586
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解） 这里不知道什么原因显示的乱码 直接使用dirsearch对网站进行扫描吧 这里扫到了phpmyadmin目录，无密码直接登录成功。 这里给出了版本号MySQL数据库Version 4.8.1。 这个版本有文件包含漏洞 漏洞原理是 利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi
CTF之利用sqlmap获取后台数据
小伟锅的博客
08-26 6666
在攻防阶段利用kali系统中的owasp zap和sqlmap工具配合使用获取网站后台数据库中数据，在攻防阶段有可能在网站数据库表中有一条数据是flag{}，即数据表中有flag记录；但在挑战赛阶段若为kali环境下的挑战题目可以利用sqlmap工具实现sql注入，从而获取后台管理员登陆用户名及密码（当然也可以利用burpsuite做代理实现暴力破解获得用户名和密码，但暴力破解需要合适的字典 由于
BUUCTF 我有一个数据库 Mark loves cat
wwwwyyyrre的博客
04-03 181
得到flag flag{4281d569-f7c1-4095-91cf-975c2e8a9a2d}这个是4.8.1版本的数据库有漏洞可以利用(CVE-2018-12613)这里利用的就是exit函数里面的三个 handsome yds is来绕过。打开链接 没看到有用的信息 查看源代码也没有什么信息 尝试扫一下后台。这一块的意思是 post传参 输入$x=$y 回显就是$$x=$y。这一块的意思是 get传参 输入$x=$y 回显是$$x=$$y。打开图片是乱码 源代码也没有任何的东西 扫描一下后台。
BUUCTF WEB [GWCTF 2019]我有一个数据库
Y1da的博客
04-27 362
BUUCTF WEB [GWCTF 2019]我有一个数据库 刷新后查看响应包 <!DOCTYPE html> <html> <head> <title>空的数据库</title> </head> <body> <h1>我有一个数据库，但里面什么也没有~</h1> <h1>不信你找</h1> </body> </html> 没有什么其他
BuuCTF难题详解| Misc | [RCTF2019]disk
pone2233的博客
09-15 2097
栏目介绍 这题难点，在如何挂载。也是一个脑洞蛮大的题目。 BuuCTF难题详解| Misc | [RCTF2019]disk P1： 我们获得的文件只有一个 遇到这种文件，一般都是直接拿去内存取证的，然而我取了半天似乎没有什么有用的信息，然后这种文件是虚拟机里面的文件，请看介绍。 VMDK：（VMWare Virtual Machine Disk Format）是虚拟机VMware创建的虚拟硬盘格式，文件存在于VMware文件系统中，被称为VMFS（虚拟机文件系统） 这边我也学会一个技巧，遇到vmdk可
CTF-10.sql注入（get）
woo233的博客
09-19 494
SQL注入攻击指的是通过构建特殊的输入作为参数传入web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。SQL注入的产生原因通常表现在以下几方面:①不当的类型处理;②不安全的数据库配置;③不合理的查询集处理;④不当的错误处理;⑤转义字符处理不合适;⑥多个提交处理不当。
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF-MISC-WP(详细解题思路)
最新发布
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
Buuctf-我有一个数据库
bin789456的博客
11-28 2395
写在前面 从结果来看，这道题并不难，但是这个漏洞查找思想和poc查找思路很好，记下来。 WP
BUUCTF Web [GWCTF 2019]我有一个数据库1 & [BJDCTF2020]Mark loves cat1
网安小趴菜
09-20 584
BUUCTF Web [GWCTF 2019]我有一个数据库1 & [BJDCTF2020]Mark loves cat1
BUUCTF(web刷题记录一)
nareku的博客
04-16 8631
前言 涨知识的一天 打开一看是简单计算器，随便输入看看 发现字母输入不了，查看源码 发现是在calc.php里面计算的，而且提示说存在Waf，这些字母应该就是Waf过滤的，访问calc.php <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str = $_GET['num']; $blacklist = [' '
web buuctf [GWCTF 2019]我有一个数据库1
weixin_44214568的博客
03-26 3417
1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了 py dirsearch -u url -e * -s 1 扫描出来
buuctf 我有一个数据库
ANYOUZHEN的博客
06-03 306
打开题目，出现了一堆乱码也没啥可以传参的，开个dirsearch扫扫看看扫描目录发现发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。 远程文件包含漏洞：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到恶意目的/etc/passwd被读取，说明文件包含漏洞存在 得到flag问题出在 之后phpadmin的开发团队考虑到了target后面加参数的情况，通过字符串分割将问号的前面部分取出，继续匹配白
[BUUCTF刷题]我有一个数据库
weixin_43952190的博客
07-02 1183
我有一个数据库 cve-2018-12613-PhpMyadmin后台文件包含 进去后出现乱码的文字，扫描目录发现/phpmyadmin 发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。 利用poc target=db_datadict.php%253f/../../../../../../../../flag 漏洞分析： 问题在index.php的55~63: // If we have a valid target, let's load that script instead
BuuCTF之N1BOOK常见的搜集1
Yinger699的博客
09-28 590
信息收集题： 1、首先查看源码，看是否有什么重要的信息 2、发现没有重要信息，试试访问robots.txt 获得一个文件名，继续访问/flag1_is_her3_fun.txt flag只给了一部分，证明上一个回显的文件名，想要告诉我们的是，flag被分成了三部分。 3、使用dirsearch对网站进行扫描 获取到四个文件，其中robots.txt我们之前已经访问过了. /index.php/login 继续访问index.php~和.index.php.swp 获得第二部分的flag 访问.in.
[BUUCTF-N1BOOK]-【信息收集】[第一章 web入门]常见的搜集
羊柳树的博客
11-11 2816
项目场景： 提示：这里简述项目相关背景： 例如：项目场景：示例:通过蓝牙芯片(HC-05)与手机 APP 通信，每隔 5s 传输一批传感器数据(不是很大) 问题描述： 提示：这里描述项目中遇到的问题： 例如：数据传输过程中数据不时出现丢失的情况，偶尔会丢失一部分数据 APP 中接收数据代码： @Override public void run() { bytes = mmInStream.read(buffer); mHandler.obta
buuctf-强网杯2019随便注
09-03
这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取或者修改数据库中的数据。通常，这种漏洞主要存在于动态网页应用程序中，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值