[GWCTF 2019]我有一个数据库（每日一题）

最新推荐文章于 2024-03-25 18:41:57 发布
最新推荐文章于 2024-03-25 18:41:57 发布
阅读量133 收藏
点赞数
文章标签： big data 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51684648/article/details/120229906
版权

[GWCTF 2019]我有一个数据库（每日一题）

1,打开页面，什么也没有发现，扫个目录看看，发现phpmyadmin

image-20210910210313764
2,访问phpmyadmin，版本是4.8.1，这个版本有个任意文件包含的漏洞。

漏洞复现地址：https://www.cnblogs.com/leixiao-/p/10265150.html
image-20210910210412426
3，payload:?target=db_sql.php%253f/../../../../../../flag

image-20210910211357360ps:今天水了一篇（bushi

YI_an#
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF- 我有一个数据库
qq_45393916的博客
03-03 3906
BUUCTF--我有一个数据库（靶场思路）
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 575
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
[GWCTF 2019]我有一个数据库
夜幕下的灯火阑珊的博客
05-14 1433
知识点 phpmyadmin任意文件读取 dirb扫描到后台有phpmyadmin目录，访问一下 版本为4.81，经查询，存在远程文件读取漏洞 直接上payload读取passwd文件 /phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd 读取成功，尝试读...
Buuctf-我有一个数据库
bin789456的博客
11-28 2410
写在前面 从结果来看，这道题并不难，但是这个漏洞查找思想和poc查找思路很好，记下来。 WP
[BUUCTF刷题]我有一个数据库
weixin_43952190的博客
07-02 1241
我有一个数据库 cve-2018-12613-PhpMyadmin后台文件包含 进去后出现乱码的文字，扫描目录发现/phpmyadmin 发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。 利用poc target=db_datadict.php%253f/../../../../../../../../flag 漏洞分析： 问题在index.php的55~63: // If we have a valid target, let's load that script instead
buuctf 我有一个数据库
ANYOUZHEN的博客
06-03 319
打开题目，出现了一堆乱码也没啥可以传参的，开个dirsearch扫扫看看扫描目录发现发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。 远程文件包含漏洞：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到恶意目的/etc/passwd被读取，说明文件包含漏洞存在 得到flag问题出在 之后phpadmin的开发团队考虑到了target后面加参数的情况，通过字符串分割将问号的前面部分取出，继续匹配白
BUUCTF[GWCTF 2019]我有一个数据库
LSYZWF的博客
10-12 1761
文章目录题目解答漏洞分析知识点 题目 链接：https://buuoj.cn/challenges#[GWCTF%202019]%E6%88%91%E6%9C%89%E4%B8%80%E4%B8%AA%E6%95%B0%E6%8D%AE%E5%BA%93 解答 1、乱码，看不懂 2、F12 同时结合题目可能与数据库有关 3、可以尝试扫描相关数据库的端口是否开放，也可以通过数据库工具进行连接测试，但是这里使用的是phpmyadmin 随便翻阅了一下，得不到有用的东西，也证实了上面什么都没有的说法 4、从
[GWCTF 2019]我有一个数据库(文件包含漏洞)
weixin_44110537的博客
10-03 419
一堆乱码,什么都没有. 查看源代码也没有什么隐藏信息. 于是dirsearch扫描一下,发现 有个数据库登入页面. 发现不用登录直接就可以进去了. 但是发现这里面什么都没有. cve-2018-12613-PhpMyadmin后台文件包含 这个漏洞出现在index.php中的 // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_st.
BUU [GWCTF 2019]我有一个数据库
cadandme的博客
05-11 217
刷了一道web题，记录做题过程。 打开页面看到 打开源码，尝试解码。试了UTF-8，尝试把得到的数据导成文档。 结果是乱码，走入了死胡同。数据库，数据库，又想到扫描目录，在kali扫描，发现东西 先看txt， 再看phpinfo.php 到这里彻底不懂了，瞎搞了没看出东西后，看了大佬的wp，说是phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） 后面跟着wp来，可惜在构造Pyaload使用时显示 index.php?target=db_sql.php%253f/
[GWCTF 2019] web题-我有一个数据库
BROTHERYY的博客
07-30 1785
复现环境：buuoj.cn 我是从题目猜到有phpmyadmin，直接就输入就进去了 看一下版本信息 phpmyadmin4.8.0-4.8.1存在文件包含漏洞 使用网上的payload直接打 ?target=db_datadict.php%253f/../../../../../../../../etc/passwd 能够执行，修改为flag flag{15aa1a13-8298-433c-8139-4ff6a0ffb5d6} ...
[GWCTF 2019]我有一个数据库&CVE-2018-12613
qq_43801002的博客
04-27 767
#两道题用的都是]CVE-2018-12613这一个洞，所以就给写一起了。 1.审下源码吧 问题在index.php的55~63: // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_string($_REQUEST['targ...
BUUCTF [GWCTF 2019] 我有一个数据库
Senimo
12-11 2256
BUUCTF [GWCTF 2019] 我有一个数据库 考点： 目录扫描 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） 启动环境： 应该是为乱码，结合题目名，应该与数据库有关，寻找提示无果，使用dirsearch扫描后台: 扫描到如上页面，查看robots.txt： 查看phpinfo页面： dirsearch还扫描到存在phpmyadmin数据库管理页面，尝试访问： http://xxx/phpmyadmin/index.php 成功访问到： 查
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）
小宇的web博客
02-12 610
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解） 这里不知道什么原因显示的乱码 直接使用dirsearch对网站进行扫描吧 这里扫到了phpmyadmin目录，无密码直接登录成功。 这里给出了版本号MySQL数据库Version 4.8.1。 这个版本有文件包含漏洞 漏洞原理是 利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi
GWCTF re3
qq_61554462的博客
03-24 182
GWCTF re3
BUUCTF解题十一道(04)
qq_45837896的博客
06-14 1607
文章目录[GWCTF 2019]我有一个数据库[BJDCTF2020]ZJCTF，不过如此[BJDCTF2020]The mystery of ip[BJDCTF2020]Mark loves cat[安洵杯 2019]easy_web[网鼎杯 2020 朱雀组]phpweb[ASIS 2019]Unicorn shop[BJDCTF2020]Cookie is so stable[BSidesCF 2020]Had a bad day[CISCN 2019 初赛]Love Math [GWCTF 2019
BUUCTF 我有一个数据库 Mark loves cat
wwwwyyyrre的博客
04-03 213
得到flag flag{4281d569-f7c1-4095-91cf-975c2e8a9a2d}这个是4.8.1版本的数据库有漏洞可以利用(CVE-2018-12613)这里利用的就是exit函数里面的三个 handsome yds is来绕过。打开链接 没看到有用的信息 查看源代码也没有什么信息 尝试扫一下后台。这一块的意思是 post传参 输入$x=$y 回显就是$$x=$y。这一块的意思是 get传参 输入$x=$y 回显是$$x=$$y。打开图片是乱码 源代码也没有任何的东西 扫描一下后台。
gwctf_2019_easy_pwn
z1r0的博客
03-20 660
gwctf_2019_easy_pwn 查看保护 刚打开时没有看懂，只知道pertty加到一个全局变量里了。然后笔者就把ascii码跑了一遍发现I会被换成pretty，再配合后面的strcpy就存在一个溢出漏洞。 from pwn import * context(arch='i386', os='linux', log_level='debug') file_name = './z1r0' debug = 0 if debug: r = remote('node4.buuoj.cn',
GWCTF2019 babyvm
最新发布
mzYy3的博客
03-25 1650
vm题算是逆向中比较难的一种题型了，就在这里拿一道简单的vm题拆解分析一下。
[GWCTF 2019]babyvm 详解 （vm逆向 IDA结构体）
sirrior的博客
11-27 983
这是笔者做的第一道vm题，虽然相较于同类题题面很简单，但是在过程中收获了很多。
[GWCTF2019]huyao
07-28
\[GWCTF2019\]huyao是一个CTF比赛中的题目。根据引用\[1\]和引用\[2\]的内容，它可能涉及到频域盲水印隐写。具体的解题方法和细节需要参赛者在比赛中进行分析和解决。 #### 引用[.reference_title] - *1* [BUUCTF ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值