ctf-show web1~6

最新推荐文章于 2024-07-27 15:50:26 发布
最新推荐文章于 2024-07-27 15:50:26 发布
阅读量223 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45826388/article/details/108555726
版权

web签到题
 右键查看源码,bas64解码得到flag.
在这里插入图片描述

web2
 提示：最简单的SQL注入
 注入点为2，正常注入没有过滤
在这里插入图片描述
得到flag
在这里插入图片描述
web3
 include()文件包含漏洞
在这里插入图片描述
这里利用php://input 伪协议执行命令
在这里插入图片描述
查看flag
在这里插入图片描述

web4
 还是文件包含,当url中有php时会报错,可以包含日志文件获得shell
在这里插入图片描述
日志文件路径为/var/log/nginx/access.log 利用蚁剑连接
在这里插入图片描述
在www目录下得到flag
在这里插入图片描述
web5
在这里插入图片描述
v1为字母,v2为数字 找到md5()加密后开头为oe的即可判断为相等,得到flag
在这里插入图片描述
web6
 和web2类似,只过滤了空格,利用/**/绕过
在这里插入图片描述
得到flag
在这里插入图片描述

8yt1s
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFshow之web6
世间繁华梦一出
05-07 2539
CTFshow——web6 一打开页面是用户名密码登录，我们首先第一个想到的就是sql注入了，来用万能钥匙试一哈！ 报错了 然后，我在密码框里同样注入万能钥匙试了一下，发现，密码框中输入空格也会多一个黑点，于是我猜测可能是把空格过滤了，为了验证 我的猜想，来抓包看一下服务器收到的页面请求包最后传递的用户名和密码的参数值是什么样子的 抓包果然发现，空格被过滤了 一般空格被过滤有如下替换方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格 我们就选用/**/来替
2024年网安最新ctfshow-WEB-web6_ctf(1)
2401_84297899的博客
05-03 992
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。
ctfshow-web6
aarong的博客
12-22 1541
如题又是登录框 先试试看看能不能登录 ' or 1=1# 发现出现了错误：sql inject error 用burp抓包发现，过滤了空格 空格被注释掉了，所以想办法把空格给替代掉 通过这篇文章得到注释的方法有两种，那就是注释符/* */和%a0 '/**/or/**/1=1# 发现可以登录： 接下来就是手工注入的流程了 order by 查询字段为3： username='/**/or/**/1=1/**/order/**/by/**/3#&password=123 回显的字段数
CTFShow信息搜集:web1-web20
最新发布
2401_83167745的博客
07-27 1637
1.启动环境2.检查页面源码，发现flag就在里面。
CTF.show：web6
qq_46230755的博客
01-15 444
登陆窗，先想到sql注入 抓包测试发现失败 利用/**/代替空格进行绕过 username=admin'/**/or/**/1=1#&password=123456 利用联合查询找到回显位置 username=admin'/**/or/**/1=1/**/union/**/select/**/1,2,3#&password=123456 查数据库名 username=admin'/**/or/**/1=1/**/union/**/select/**/1,database(),3
CTF show WEB6
羽的博客
02-15 3873
1.尝试万能密码 username=admin’ or 1=1#&password=1 显示sql inject error，发现有字符被过滤。 逐个字符输入后发现过滤了空格，一般空格被过滤有如下替换方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格 这里选择/**/ username=admin’/**/or/**/1=1#&passw...
CTF Show Web6
qq_62566956的博客
03-28 297
在上一题的wp中，看到了工具fzbk，使用之后发现所有备份文件都返回200= =，问了问群主之后发现这是nginx服务器的设置：遇到不存在的路径就直接跳转到默认的主页面，所以导致fzbk认为所有文件都可能存在。扫到备份文件之后直接访问，在www.zip中得到。解压源码到当前目录，测试正常，收工。因为fzbk有bug，再也不用了。直接访问txt文件即可。
CTF-WEB入门DOC-2019版1
08-03
【CTF-WEB入门DOC-2019版1】主要涵盖了CTF竞赛与Web安全相关的基础知识和进阶技能，适合对网络安全有兴趣，尤其是希望在Web安全领域发展的人群。以下将详细介绍其中的关键知识点： 一、CTF简介及目标： CTF...
CTF---Web---文件包含---05---base64+路径
qq_22160557的博客
07-28 1062
文章目录前言一、题目描述二、解题步骤1、御剑扫描2、查看源码3、判断后缀4、路径构造5、base64解码三、总结 前言 题目分类： CTF—Web—文件包含—05—base64+路径 一、题目描述 题目： 172.16.15.186/stage/8/ 文件包含 二、解题步骤 1、御剑扫描 Step1：御剑扫描，得到robots.txt文件，既而得到ge_t_key.php 2、查看源码 直接去访问172.16.15.186/stage/8/ge_t_key.php，发现内容为空，因为源码中没有echo
ctf.show_web2解题过程
qq_38634097的博客
05-24 532
打开场景看到的是登录框，输入弱口令admin/admin、admin/123456等无结果。我们已知，mysql5.0以上版本有infomation_schema,所以此处可以利用内置的数据库查询。得到flag：ctfshow{4db0befe-fc42-4b6f-8faf-f4b81f94fb82}构造poc：1’ or 1=1 # 进行登录，得到以下结果。1’ or 1=1 order by 4 # 登录失败。1’ or 1=1 order by 3 # 登录成功。得到第一列为flqg，
2024年网安最全ctfshow-WEB-web6_ctf(3)
2401_84264583的博客
05-03 739
先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2接下来获取数据库中的所有表,用户名输入一下payload,密码随便输,如果直接复制payload,记得删掉内容中的空格等特殊字符,尽量使整个内容保持在一行,否则空格或换行符会使结果出错成功获取数据库中的表 flag , user。
ctfshow web6
博客地址 www.sec0nd.top
02-24 446
题目分析 题目是一个登陆页面，猜测可能是sql注入类的题目 尝试一下万能密码 username=admin'/**/or/**/1=1#&password=1 发现有过滤，要找出来是过滤了哪个字符，依次输入验证，发现是过滤了空格 那么就要绕过空格，有以下几种方法 /**/ () 回车(url编码中的%0a) `(tap键上面的按钮) tap 两个空格 详细见下面这篇文章https://blog.csdn.net/weixin_39945475/article/details/10990395
ctfshow-WEB-web6
热门推荐
wangyuxiang946的博客
08-21 1万+
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过 先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输 a'or(true)# 成功登录 既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用联合注入获取当前使用的数据库,用户名输入以下payload,密码随便输 a'or(true)union(select(1),datab...
CTFshow web1
weixin_45908624的博客
01-31 1138
ctfsow web web1
ctfshow- web1（50 point）
HAI_WD的博客
08-29 557
这里有一个坑哇，这里注册的时候密码会给你md5，数据库里存储的也是md5，所以需要我们手动修改为字符。通过url发现这里是通过order by进行了排序，测试发现一共5个字段，并且3是按照密码进行排序。那么思路就是，一个字符一个字符的去进行测试。尝试弱口令无果，可以注册，尝试注册一个账号。首先映入眼帘的是登录界面。
ROSE笔记-ctf.show_web6-WP
居上
11-06 403
ctf.show_web6 直接输入 admin' or 1=1# 显示错误，说明过滤了空格 所以用户名处把空格替换为/**/后输入 admin'/**/or/**/1=1# 开始 admin'/**/or/**/1=1/**/order/**/by/**/3# admin'/**/or/**/1=1/**/union/**/select/**/1,2,3# admin'/**/or/**/1=1/**/union/**/select/**/1,group_concat(table_name),3/*
ctfshow web入门——web1
m0_74093152的博客
01-28 68
ctfshowweb入门——web1
CTFshow web入门 web1
weixin_45990644的博客
07-06 253
CTFshow web入门 web1 这道题目比较简单，题目中有提到 “开发注释未及时删除” 点击连接后页面如下：按F12加入开发者模式查找注释（题目有提到），即可得到flag： 补充： 1.做题多看题目。 2.按F12是进加入开发者界面，主要功能简单来说可以帮助开发者调试js和根据页面元素快速定位，确认请求相应时间和相应内容等，根据内容进行程序调优用。 参考来源： https://www.bilibili.com/video/BV14y4y1J7Yb https://zhidao.baidu.com/qu
ctf.show_web6
10-21
ctf.show_web6是一个WEB模块，其中存在一个SQL注入漏洞，注入点是单引号字符型注入，并且过滤了空格。我们可以使用括号()或者注释/**/绕过。如果成功注入，可以获取到flag。同时，在密码框中输入空格也会多一个黑点，说明空格被过滤了。为了验证这个猜想，可以抓包查看服务器收到的页面请求包最后传递的用户名和密码的参数值是什么样子的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值