Bugku：web25

最新推荐文章于 2024-05-06 20:15:00 发布
最新推荐文章于 2024-05-06 20:15:00 发布
阅读量211 收藏
点赞数
分类专栏： Bugku CTF_Web_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46230755/article/details/112973391
版权

这题考的是约束攻击
在这里插入图片描述

在INSERT中，SQL会根据varchar(n)来限制字符串的最大长度。
1、如果字符串的长度大于“n”个字符的话，那么仅使用字符串的前“n”个字符.
2、在SQL中执行字符串处理时，字符串末尾的空格符将会被删除。

我们先尝试注册一个admin账号，发现不行
在这里插入图片描述
然后我们通过将admin后面，加入大量的数字和1，进行构造payload
账号

admin                                                 1

密码

Aa1234

成功覆盖了原来的admin账户。
在这里插入图片描述
进行登录得到flag
（账户密码和上面一样）
在这里插入图片描述

FW_ENJOEY
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
最详细bugku杂项小白解法(1~24已完结)
qq_42906381的博客
03-30 3257
bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku多种方法解决 解析
qq_73722777的博客
03-09 416
打开文件发现是一个exe文件，我们点击运行后会报错。首先使用010editor打开查看。看见前面有一个image/jpg后，推测后面的内容为图片转base64码，尝试进行转换。扫描二维码后获得flag，此题结束。
2024年网络安全最全CTF BugKu平台———(Web篇②）_buktu攻防平台(1)，互联网寒冬公司倒闭后
最新发布
2401_84267585的博客
05-06 831
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。大概的意思就是v1不等于v2，v1和v2的md5相等，strcmp是比较字符串（区分大小写），v3不等于flag。方法2 ：根据if($ac === $f),构造?fn=flag.txt,&ac=bugku，最后得到flag。大概就是使uname的sha1和值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等。（考的MD5碰撞，网上有很多随便找一个即可。
BUGKU-CTF入门笔记
Emooooor的博客
11-29 2288
CTF，BUGKU，入门
bugku数据包流量分析题目总结
Alexhirchi的博客
03-11 1746
因为内容有点多，文章还没写完，请谅解，后期会将内容更新补全 文章目录1.flag被盗2.中国菜刀3.这么多数据包4.手机热点5.抓到一只苍蝇6.日志审计7.weblogic8.信息提取9.特殊后门底部 1.flag被盗 ​ 提示：flag被盗，赶紧溯源！ ​ 下载数据包进行分析 ​ 1.先大致看一遍数据包（IP地址，协议，数据包长度），然后大概能认出两类访问，一个是虚拟机间的访问，一个是网页的...
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中...
bugku web题INSERT INTO注入.docx
05-16
bugku web题INSERT INTO注入 明确注入点，是走的http报头的x-forwarded-for。 　我尝试了bool型注入，发现自己构造的语句在自己数据库中会报错，但是这里并没有错误报告，因此考虑基于时间的盲注
bugku（小山丘的秘密）
qq_41492160的博客
02-01 418
bugku wp
bugku解题思路
tainqiuer123的博客
08-17 856
神奇的代码世界，和漏洞。。。
bugku - Web
UP's blog
09-03 2041
刚刚入门CTF，如有错误，望大佬指教
2024年2024网络安全技术自学路线图及职业选择方向_网安学习路线图(4)，2024年最新高级网络安全面试答案
2401_84254418的博客
05-05 624
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。伴随国家新基建战略的推行，人工智能、大数据、云计算、物联网、5G 等新兴技术的高速发展，层出不穷的新型黑客攻击手法也随之而来，无数政府单位被定向攻击、企业核心数据被盗、个人敏感信息泄露。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；薪资区间6k-15k。
BUGKU--web详解
qq_49422880的博客
05-28 1946
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
bugku渗透测试 1 writeup（无需VPS）
没事我溜达
11-22 3836
BugKu该靶场只需要20金币就可以开启两小时，算的上非常良心实惠了，趁着有空赶紧刷一刷题目。
Bugku——web
chongya927的博客
03-05 1304
菜鸟学习CTF之路
9-杂项题目练习（六）
10-05
2. **Web漏洞**：这一题考察的是Web安全防护的漏洞检测。通过Python脚本分析服务器的日志文件（access.log），查找特定模式（如"flag"关键字后面紧跟一个非法字符序列），然后解码获取机密信息。这涉及到HTTP协议...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值