BUUCTF系列 // Web ez题 Writeup

最新推荐文章于 2024-08-24 10:13:51 发布
最新推荐文章于 2024-08-24 10:13:51 发布
阅读量550 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45805420/article/details/108804093
版权
本文详述了BUUCTF中几道简单的题目，涉及内容包括字符型SQL注入的利用、命令执行漏洞的exploit，如通过ls和cat命令获取flag，以及一句话木马和文件包含漏洞的利用。
摘要由CSDN通过智能技术生成

前言

本文主要包括 BUUCTF 里面一些比较简单的题

1` [极客大挑战 2019]EasySQL

在这里插入图片描述
首先随便输个账号密码试试，发现回显只显示账号密码错误，没有得到什么有用的线索

在这里插入图片描述
接着尝试在密码后加上一个单引号，观察其回显

在这里插入图片描述
发现输入单引号后报错，由报错信息可知应该是字符型的注入，通过注释符号绕过即可得到 flag

在这里插入图片描述
PS： 附上如何判断是字符型注入还是整形注入的

最低0.47元/天 解锁文章
Ga1axy_z
关注
专栏目录
[2021东华杯]Web Writeup1
08-03
Java 反序列化漏洞及利用 Java 反序列化漏洞是 Java 语言中的一种常见漏洞，发生在 Java 对象的序列化和反序列化过程中。该漏洞可以导致攻击者执行恶意代码，盗取敏感信息，或者控制服务器。 ...
一天一道CTF 第五天（filter协议文件包含）
scrawman的博客
03-04 571
[ACTF2020 新生赛]Include 网页里有个tips，点进去很容易发现就是在引导我们用文件包含 我们可以用php://filter协议来实施文件包含，payload为?file=php://filter/read=convert.base64-encode/resource=flag.php（或者把read=去掉也可以） convert.base64-encode把读的内容进行base64-encode编码，resource=flag.php说明读取的文件。最后得到base64加密过的flag，
一道CTF题ezinclude引出的蚁剑新姿势
sash1mi
12-11 3409
[NPUCTF2020]ezinclude 0x01 初探题目 查看页面源码 fuzz一波 出来一个dir.php 看看dir.php，关于数组的东西 先留着 说不定下面有用 抓包看看index.php有甚么 一个Hash还是蛮醒目的 结合刚才的页面信息username&password 尝试去拼接url /?name=1&pass=576322dd496b99d07b5b0f7fa7934a25（所给的Hash） 拿到一个flflflflag.php 访问 跳转到了404.h
EZFilter 项目使用教程
最新发布
gitblog_00616的博客
08-24 652
EZFilter 项目使用教程 EZFilterA lightweight (
CTF-ezbypass-cat
qq_70303095的博客
10-11 427
看来一圈，发现是ERP系统，但是不知道是那家的。大收获，原来是华夏家的系统，这就好办了，百度看看有没有什么漏洞。5.在网上找了一圈，发现了一个可以利用的未授权访问。查资料时发现使用的是：filter做登录判断。果然不错所料，全部错误。2.老规矩，先弱密码后爆破。参考这篇资料，很详细。
NUAA CTF校赛Web ezlogin
WeiDuoe的博客
04-14 605
看到提示说要让传入的username和password的MD5值强相等并且username和password弱相等，于是想到如果传入的不是字符串而是数组，不但md5()函数不会报错，结果还会返回null，在强比较里面null=null为true,构造payload，username[]=1&password[]=2。file=setu于猜测是最后加了.php，于是去掉.php的后缀后最终读到了base64加密后的源码。，这样子表示可能是文件包含漏洞的考点，于是尝试读取一下源码，尝试。Ctrl+u查看源码。
扫雷writeup1
08-08
这里不详细描述第二种就是，先通过F12查看javascript代码，同样扫雷失败也会给这个提示jin,js就是这个游戏的主要代码，我们看一下关键就是这个判断是否
web漏洞挖掘快速入门1
08-08
3. 通过 zmpap 全网爆破查询真实 ip（可靠） 4. 子域名爆破，现在越来越不靠谱了 5. 通过扫描出网站测试文件如 phpinfo，test 等配置文
2019.4 DDCTF web题--滴 writeup
04-14
这篇writeup涉及的是2019年4月的DDCTF(web)竞赛中的第一道题目——滴。这是一道关于Web安全和编码解码的挑战。让我们深入解析这个过程。 首先，URL `...
嫌疑人bmth的硬盘writeup1
08-08
嫌疑人bmth的硬盘writeup1 本资源的主要内容是关于使用软件和插件来解决一个加密压缩包的密码问题，并最终获取 flag。下面是对该资源中涉及到的知识点的详细解释： 1. SilentEye 软件： SilentEye 是一个加密软件...
CTF Web方向考点总结
qq_41513009的博客
09-20 2万+
ctf web考点总结
最全CTF Web题思路总结（更新ing）
热门推荐
yjprolus的博客
02-12 5万+
个人向CTF Web题思路总结笔记
CTF——Web——文件包含漏洞
小锤队长的博客
08-19 1万+
转载于 信安之路 ：https://cloud.tencent.com/developer/article/1180857 文件包含原理： 原理 文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 php 中引发文件包含漏洞的通常是以下四个函数： 1、include() 当...
GKCTF EZ三剑客-EzWeb 题目分析总结
crispr的博客
06-30 2653
此篇文章在安全客首发，仅转载到个人博客 https://www.anquanke.com/post/id/209117 前言 刚考完考试自己在buu上复现的，之前没来得及做，复习去了，虽然还是考的很菜（我是fw 。记录一下学习过程吧 正言 GKCTF EZ三剑客-EzWeb 看到这个题前端和我自己出的一个题实在是很像，同样是输入一个url，先看题目长啥样吧。 嗯，啥也没有，输入url基本没反应，F12给的提示是?secret，输入后发现： 这就很敏感了，相当于一个 ifconfig 的命令，这个时.
BUUCTF笔记之Misc系列部分WriteUp（一）
克格莫（有需要的私信）
05-24 2554
话说misc系列可以说是调剂放松了，web和crypto做吐了，就来做点简单的misc放松一下。 1.N种方法解决 乍一看以为真是个exe，我还拖进IDA看了一波，结果还是吃了没见识的亏，后来IDA无果，拖进winhex看发现是一个图片文件。。。 重命名为jpg打开无果，发现文件头后面有个base64，看看文件末尾有等于号，那把中间这一大坨拿出来解码试试： 解码出来提示是png了，那把它解码之后的数据转成图片： 扫码得到flag。 ...
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 1万+
BUUCTF题目Misc部分wp（持续更新）
CTF之旅WEB篇(3)--ezunser PHP反序列化
shutTD的博客
10-01 1409
总的来说这道题思路还是很清晰的，是算偏易的题了不过新手拿来练手还是可以的逻辑很清晰，建议看完这篇文章后自己再试着做一遍哦！
kalmarCTF(WEB|EZ)WP
记录学习，一起进步
03-23 494
kalmarCTF(WEB|EZ)WP
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值