[WUSTCTF2020]颜值成绩查询 1

最新推荐文章于 2024-06-10 21:32:02 发布
最新推荐文章于 2024-06-10 21:32:02 发布
阅读量663 收藏
点赞数
分类专栏： 每周学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51553814/article/details/119858887
版权
这篇博客介绍了参与WUSTCTF2020时遇到的颜值成绩查询题目，重点是解题过程，涉及到了布尔盲注技术。作者通过编写Python脚本并运用二分法来解决这个问题，同时提醒注意空格在查询中的限制，可以使用/**/或()等替代方式。
摘要由CSDN通过智能技术生成

[WUSTCTF2020]颜值成绩查询 1

在这里插入图片描述

解题

就是一个布尔盲注，自己写了一下python脚本
主要是学了一个二分法

import requests

url="http://f8aed0d0-ab96-4a36-8022-2a70701fe282.node4.buuoj.cn:81/?stunum="
name=''

for i in range(1,100):
    print
最低0.47元/天 解锁文章
火火火与霍霍
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[WUSTCTF2020]颜值成绩查询 -wp
freerats的博客
08-05 591
改变参数stunum发现页面会发生变化。 通过尝试可知参数处有boolean盲注，0^1会出现1的内容，因此判断具有盲注。 写脚本跑一下： import requests url='http://57e002cb-19bd-4ceb-bc2a-6960ff6347ac.node3.buuoj.cn/index.php' flag='' for i in range(50): a = 32 b = 128 mid = (a+b)//2 while(a<b): .
[WUSTCTF2020]颜值成绩查询（布尔注入）
记录学习，一起进步
01-27 797
[WUSTCTF2020]颜值成绩查询（布尔注入）
[WUSTCTF2020]颜值成绩查询
pakho_C的博客
08-14 1201
测试输入1-5 各有输出，1为 Hi admin, your score is: 100。0和大于6的显示 student number not exists.[WUSTCTF2020]颜值成绩查询。得到字段名为flag,value。得到表名为flag和score。参考我做的另外一道题的。得到数据库名为ctf。...
buuoj WUSTCTF2020颜值成绩查询
pondzhang的专栏
04-18 399
经过测试判断为盲注，编译脚本如下： import requests #database length def get_database_length(): count = 0 while(1): url = "http://de626b0f-7c67-4a3f-b657-89451b2a9923.node3.buuoj.cn/?stunum=0^(length(...
buu-[WUSTCTF2020]颜值成绩查询
qaq517384的博客
10-08 416
[WUSTCTF2020]颜值成绩查询 报了个session的错，先不管 id输1234都有不同回显且url变为/?stunum=1,5就变成用户不存在了 ?stunum=1^0 ?stunum=1^0 可以用异或盲注 import requests url='http://3a1493b4-eefb-4eed-bb52-c5e5cfc25f91.node4.buuoj.cn:81/?stunum=' flag='' for i in range(1,100): low = 32
[WUSTCTF2020]颜值成绩查询 布尔盲注
qq_37301470的博客
12-02 276
[WUSTCTF2020]颜值成绩查询 只有一个输入框，是sql注入题目 尝试输入1，2，3 可以发现是get方法提交的参数且是数字型 故用hackbar /?stunum=1 or 1=2 %23 student number not exists. 刚刚还可以查到现在查不到了判断存在过滤 尝试下发现是空格 上盲注脚本 import string import requests select=f"select/**/value/**/from/**/flag" ans="" for i in ran
[WUSTCTF2020]颜值成绩
shinygod的博客
04-09 444
知识点：布尔盲注 当我们输入1，2，3，4的时候都有回显，但是当输入5的时候会回显 判断布尔盲注，测试一波 这种显示不存在 1'and length(database()) >1# 当用异或注入的时候显示正确1^1^1，并回显Hi admin，这样我们就可以由此来盲注。 import re import requests import string url = "http://ebb62726-0fba-430e-bf27-5e7214c31577.node4.buuoj.cn:81/" f
[WUSTCTF2020]颜值成绩查询1
最新发布
alwtj的博客
06-10 369
又试了试报错闭合，联合注入之类的，结果输出的都是student number not exists.测试了一下从1输到了5，第五个显示 student number not exists.开局一个输入框，输入number查询成绩，还有2行报错，典型的sql注入题~没有出错，说明payload构建成功，那就开始写python代码~这段代码用了二分查找，开始执行~输入1 0 0 / 1 0 0。没有出错，说明空格被过滤了~获得flag，游戏结束~构造一下payload。
[WUSTCTF2020]朴实无华
09-19
[WUSTCTF2020]朴实无华是一道CTF比赛的题目。根据给出的代码，该题目包含三个关卡。在第一个关卡中，如果传入的参数$num的整数值小于2020且大于2021，会输出一条特定的字符串。在第二个关卡中，如果传入的参数$md5的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值