Bugku：blind_injection

最新推荐文章于 2024-08-16 15:32:07 发布
最新推荐文章于 2024-08-16 15:32:07 发布
阅读量2.3k 收藏
点赞数 1
分类专栏： Bugku CTF_MISC_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46230755/article/details/114802170
版权

流量包布尔盲注的题目。
打开http流，发现存在67位数
在这里插入图片描述
然后一位一位注入，第一位到字母’e’成功，以此类推，第二个到m成功，第三个到a
在这里插入图片描述
一个一个用眼睛看，得到
在这里插入图片描述flag就很明显了

flag{e62d3da86fe34a83bbfbdb9d3177a641}
FW_ENJOEY
关注
专栏目录
blind_watermark:Blind Watermark （图片盲水印，提取水印无须原图！）
05-01
盲水印 基于小波变换的盲水印。 文档： https : //BlindWatermark.github.io/blind_watermark/#/en/ 文档： https : //BlindWatermark.github.io/blind_watermark/#/zh/ ... from blind_watermark import Wat
bugku blind_injection
weixin_46578840的博客
06-18 967
下载用wireshark打开 题目说的是盲注，而注入一般都是走的http，直接导出http对象，再根据大小排序， 得到flag
BugKu之blind_injection (手工法与脚本法)
金 帛的博客
08-21 1938
SQL盲注流量题（CTF-MISC）一般解法
BugKu CTF Misc：blind_injection 2 & where is flag & Pokergame & where is flag 4
最新发布
Flag少侠的博客
08-16 7518
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
CTF BugKu平台—(MISC篇①）
Aluxian_的博客
11-03 1670
签到题： 扫码直接得flag 社工—进阶收集： 既然是社工那肯定不是使用工具去看图片 ，换个思路 百度识图找一下大概是在哪是 — “西安的大雁塔” 在根据聊天记录的线索 去西安地铁路线找到 大雁塔 而且转一战是在小塞 往前走 七站 就是起始站 韦曲南（符合题目所描述得） https://www.xianrail.com/#/index 直接百度地图搜 韦曲南 线索说的是一公里 那就从远的开始猜吧 最后得知小美家住兰乔国际 Flag{lanqiaoguoji} easy_nbt：
BugKu:blind-injection 盲注
Zeker62的博客
07-24 1325
三个金币着实有些心疼，不过也值得。 题目是SQL注入中的盲注，盲注就是没有返回错误信息，让我们自己判断。 我们用wireshark打开题目中的附件。附件里面显示了各种各样的数据包，我们拖动进度条就可以发现有些是TCP有些是HTTP。我们只需要哪些HTTP的就可以了，毕竟SQL注入是基于HTTP的。 我们导出HTTP对象 这里面的倒数第二个变量是关键。 在他进行SQL注入的时候，如果返回了正确的信息，他就会去增加变量的值。这样我们就知道了，最后一个注入点所对应的值，就是成功注入进去的值 如图，这些都是成.
.misc blind-injection
m0_57954651的博客
02-16 1163
下载文件后解压 题目显示为盲注 和一般注入不同 盲注很繁琐 需要在错误中发现真理 找到规律逐一尝试 所以懂得了攻击的套路 再去解题 就有了思路 从数据流下手 使用工具wireshark打开解压出的文件 过滤http流 再将其导出 因为盲注是在错误的基础上尝试出正确的 载进行注入 所以我们只要去寻找那些成功注入的就好 点击大小 自动进行排序 出现目标flag ...
bugku blind_injection2
weixin_46578840的博客
07-16 850
根据题名得知是盲注 下载压缩包，wireshark打开 直接导出http对象
Mysql-blind-inject.zip_Blind sql injection_SQL inject_blind_blin
09-24
MySQL盲注（Blind SQL Injection）是一种特殊类型的SQL注入攻击，攻击者无法直接看到数据库的响应，而是通过观察应用程序的间接行为来判断是否存在漏洞或获取数据。这种攻击方式通常发生在目标系统对错误信息进行了...
github_guofei9987_blind_watermark
03-05
pip install blind-watermark 对于当前的开发人员版本： git clone git@github.com:guofei9987/blind_watermark.git cd blind_watermark pip install . 如何使用 如何嵌入水印： from blind_watermark import ...
Corner Blind_paletteCAD_blind_
10-04
标题“Corner Blind_paletteCAD_blind_”暗示了我们讨论的主题是关于角式百叶窗在Palette CAD软件中的设计和应用。Palette CAD是一款专业级的计算机辅助设计（CAD）软件，常用于家具设计、室内装潢等领域。在这个...
bugku盲水印代码2b
08-16
bugku盲水印代码。用于解杂项那题（2b）。快速秒解，谁用谁知道。
code.rar_blind_blind separation
07-13
本压缩包文件“code.rar_blind_blind_separation”主要探讨的是“鲁棒盲分离（Robust Blind Separation）”这一主题，特别是在处理统计相关源时的应用。通过使用双树小波（Dual Tree Wavelets）方法，该技术能够有效...
BugkuCTF-MISC题blind_injection
am_03的博客
08-24 766
下载附件 方法一： 下载用wireshark打开 题目说的是盲注，而注入一般都是走的http，直接导出http对象，再根据大小排序 得到flag 方法二： 若HTTP对象列表点击大小无反应 将其导出，命名为output 在文件夹里查找 得到 将flag改为小写 提交 ...
Bugku：blind_injection2
qq_46230755的博客
03-19 848
这题和上一题blind_injection类似，都是盲注包，老样子打开看http流 一开始是盲注的一些流程，可以直接忽略，对做题没影响，直接拉到最后面一部分，因为肯定是盲注得到flag才结束的。 找到有=号的，然后就直接一个一个肉眼看，记下来，用python跑一下得到flag str=[102,108,97,103,95,56,97,102,56,101,48,51,99,54,56,57,50,52,55,54,102,56,52,100,49,101,51,52,55,49,56,55,98,50,
BugKuCTF 杂项 telnet
无限迭代中......
09-02 926
http://123.206.87.240:8002/misc/telnet/1.zip 题解： 下载 解压 wireshark打开 对任意TCP连接追踪TCP流
BugKu--login3(SKCTF)
超人学飞的日子
06-12 7501
Bugku的一道题目，用到了布尔盲注，还过滤了and关键字，这里用到了^（按位异或运算），正好记录下过程和方法。总体写的有点啰嗦，但是我不想让跟我一样入门的小白看教程看到一脸懵逼。题目地址：http://118.89.219.210:49167/index.php随便输入了几个用户名，返回用户名不存在，并没有对密码进行检验。那我们可以猜测是先查找用户名，如果存在，再验证密码。那下一步呢，我试了试a...
bugku ctf 实战1-注入
qq_42777804的博客
08-17 693
打开之后，是这么一个网站   需要找到可以注入的网页 经过笔者的不断努力  终于自己给找了出来。。。（其实御剑可以直接扫出来的）     之后再点击这里      之后就会有这个注入点   http://www.interplay.com/support/support.php?id=374 常规注入发现是数字型 http://www.interplay...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值