hackme_Login As Admin 7

最新推荐文章于 2020-11-22 05:10:33 发布
最新推荐文章于 2020-11-22 05:10:33 发布
阅读量155 收藏
点赞数
原文链接：http://www.cnblogs.com/huangming-zzz/p/9834460.html
版权

0E开头的MD5弱比较

(如果哈希值中有e，且e前面是0，后面是纯数字，那么会当成科学记数法来处理，也就是0的...次方依然为零)

这篇文章有比较详细的介绍：http://www.freebuf.com/news/67007.html

 

下面是0e开头md5值：

http://www.mamicode.com/info-detail-1719711.html

 

payload:

username:admin

password:s878926199a

 
 
 
 

 

转载于:https://www.cnblogs.com/huangming-zzz/p/9834460.html

                

        

        




    

  


    

      

        

            

              
                
                  weixin_30628077
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
hackme login as admin 0

				
			

			

				

					weixin_43511698的博客
				

				

					10-18
					
					769
					
				

			

		

		

			
				
hackme 简单sql注入题
进入题目页面提示查看源码（关键代码如下）
function safe_filter($str)
{
    $strl = strtolower($str);
    if (strstr($strl, 'or 1=1') || strstr($strl, 'drop') ||
        strstr($strl, 'update') || strstr($s...

			
		

	



                

              
                



	

		

			

				
					
hackme web wp（全）

				
			

			

				

					zhwho的博客
				

				

					04-07
					
					1300
					
				

			

		

		

			
				
HackmeCTF—WP
WEB
1.hide and seek
根据题目意思猜测网页源代码里可能会有 提示，右键查看网页源代码，发现flag

2.guestbook
看到no data，点击new post可以插入新的数据，然后再回到message list可以看到刚才插入的数据，点进去阅读，看到可疑的URL：?mod=read&id=152如图2.1

图2.1
尝试SQL注入
首先...

			
		

	



                


  
              

                


	

		

			

				
					
login as admin 01

				
			

			

				

					weixin_43511698的博客
				

				

					10-18
					
					1521
					
				

			

		

		

			
				
hackme login as admin 01
 login as admin 01
此题与login as admin 0 有联系
使用 union 注入
查看一共几行
’ union select 1#
’ union select 1,2#
’ union select 1,2,3#
’ union select 1,2,3,4# 此时出现回显2 说明数据库在第二行
接下来共四步（查看数据...

			
		

	





	

		

			

				
					
hackme_Login As Admin 0

				
			

			

				

					weixin_30448603的博客
				

				

					10-19
					
					201
					
				

			

		

		

			
				
先上payload, 再说原理
1、
Username:\' union select 1,1,1,1#
Password:a
2、
Username:\' or 1 limit1,1#
Password:a

下面是分析讲解：
首先，点击Source Code按钮查看源代码
可以得到以下信息：
1、过滤了单引号，可以用\'来绕过滤
2、user表中四个列：id...

			
		

	



		

			
		



	

		

			

				
					
[hackme] login as admin 1 && login as admin 1.2

				
			

			

				

					Selukwe的博客
				

				

					03-02
					
					1331
					
				

			

		

		

			
				
题目链接：

https://hackme.inndy.tw/login1/



代码分析

1、过滤了空格，但可以用/**/绕过





2、题目不再提供表名。





3、从数据库查询之后，不会回显数据库中的内容（也就是无法用union select回显出来）



但跟上一题一样，构造出SQL查询之后，只要isadmin值为1，认为是admin，即获得flag1值。



解题...

			
		

	





	

		

			

				
					
[hackme] login as admin 0 && login as admin 0.1

				
			

			

				

					Selukwe的博客
				

				

					03-02
					
					755
					
				

			

		

		

			
				
题目链接：

https://hackme.inndy.tw/login0/





前期思路：

提示漏洞是SQL注入，还有一个guest/guest账号可以登录，要用admin（或者说admin权限）来登录。



解题过程：

1、尝试了单引号注入，发现前端可以将sql语句输出，并且字符转义了。





2、一波尝试注入之后，直接去看了代码。发现后端并没有用addslashes对所...

			
		

	





	

		

			

				
					
Hackme Writeup

				
			

			

				

					wywwzjj
				

				

					05-21
					
					1万+
					
				

			

		

		

			
				
https://wywwzjj.top/2019/02/02/Hackme-Writeup/
hide and seek

Can you see me? I’m so close to you but you can’t see me.

这题查看源码即可。
guestbook

This guestbook sucks. sqlmap is your friend.

既然提示有 sqlmap...

			
		

	





	

		

			

				
					
hackme（web wp）

				
			

			

				

					Xi4or0uji
				

				

					09-06
					
					4329
					
				

			

		

		

			
				
oj说了不要直接给flag，所以就只写思路啦~

hide and seek

源码就有了

Guestbook

这题是SQL注入

看数据库

?mod=read&id=-1 union select 1,2,database(),4#

然后就看到数据库是g8

表

?mod=read&id=-1 union select 1,2,(select table_name fr...

			
		

	





	

		

			

				
					
web做题记录(buuoj,jarvis,攻防世界,bugku，hackme)

				
			

			

				

					CJB6988125的博客
				

				

					11-19
					
					1万+
					
				

			

		

		

			
				
web做题笔记
buuoj
easy_tornado
tornado是一个python写的web服务器
读取文件hint.txt:md5(cookie_secret+md5(filename))
我们只要找到cookie_secret 就能读取任意文件
直接搜cve:找到一个\r\n分割请求的。。好像搞不到cookie_secret
找到error?msg=Error模板注入???
{{1.}}出...

			
		

	





	

		

			

				
					
git重新设置用户名密码_路由器重新设置密码

				
			

			

				

					weixin_40006133的博客
				

				

					11-22
					
					739
					
				

			

		

		

			
				
　　通常路由器默认的登录账户名与密码都是admin，只要在路由器网络下的用户都可以通过这个默认的路由器账户密码登录路由器管理界面，如果想要更为安全上网环境一般需要更改掉原始的密码，那么路由器重新设置密码该如何操作，下面就为大家介绍一下。路由器重新设置密码　　步骤1、首先在浏览器窗口网址窗口输入路由器默认登录地址(不同品牌路由器可能不同，请看路由器外壳上的铭牌标注)，然后按下回车键，之后即可看到弹出...

			
		

	





	

		

			

				
					
绕过收费网站不能再收费的软件Login Me

				
			

			

				

					04-23
				

			

		

		

			
				
很多网站都是注册之后才能享受一系列相关服务的，例如YouTube，但是，注册有时候显得很浪费时间，所以这个软件就诞生了。使用这个软件，可以提供给你多达174166个（目前）网站的免费ID，你可以直接使用这些ID来登陆你进入的网站，当然，这个软件只会提供一些免费注册账户，而且，由于是外国软件，所以这174166个网站中估计没有（也许）中国的网站

			
		

	





	

		

			

				
					
hackme_Login As Admin 1

				
			

			

				

					weixin_30788239的博客
				

				

					10-21
					
					171
					
				

			

		

		

			
				
我一开始发现自己的注意力完全搞错了，
以为是可以以HTTP头为注入点，后来发现自己完全想多了、、、

其实这题难度不大，只要注意绕过空格的过滤（/**/）即可，
具体原理见笔者另一篇随笔https://www.cnblogs.com/huangming-zzz/p/9818486.html中的“限制查询注入”
本题payload如下:
　　user:\'/**/or/*...

			
		

	





	

		

			

				
					
NSCTF2015 逆向第五题分析

				
			

			

				

					weixin_30698527的博客
				

				

					10-28
					
					409
					
				

			

		

		

			
				
这道题目我没有写出Exploit，因为编码时候里面几个细节处理出错。但对程序的逆向分析已完成，这里就学习一下别人写Exploit的思路。主要参考：绿盟科技网络攻防赛资料下载
0x01 题目要求
题目要求如下：

1.找出Exploit.exe中的漏洞。简单分析漏洞的成因，包括漏洞类型、相关的反汇编或伪C代码以及说明信息等。
2.在开启DEP+ASLR的系统里运行Exploit.弹出计算器...

			
		

	





	

		

			

				
					
实验吧 CTF 题目之 WEB Writeup 通关大全 – 4

				
			

			

				

					DarkN0te
				

				

					02-24
					
					978
					
				

			

		

		

			
				
文章目录上传绕过题目链接题目描述解题思路NSCTF web200题目链接题目描述解题思路程序逻辑问题题目链接题目描述解题思路what a fuck!这是什么鬼东西?题目链接题目描述解题思路PHP大法题目链接题目描述解题思路这个看起来有点简单!题目链接题目描述解题思路貌似有点难题目链接题目描述解题思路头有点大题目链接题目描述解题思路猫抓老鼠题目链接题目描述解题思路看起来有点难题目链接题目描述解题思路...

			
		

	





	

		

			

				
					
PHP登陆页面完整代码

					
热门推荐

				
			

			

				

					席伟娜的专栏
				

				

					11-22
					
					2万+
					
				

			

		

		

			
				
/*
包括的文件
*/


/* 

login.php
*/


require('./mysql.php');
$username=$_REQUEST['username'];
$passwd=$_REQUEST['passwd']
session_start();
$_SESSION['s_username']=$username;
$query_user=

			
		

	





	

		

			

				
					
hackme_Login As Admin 4

				
			

			

				

					weixin_30699235的博客
				

				

					10-21
					
					181
					
				

			

		

		

			
				
先上payload:
方法一：bp发包
　　
方法二：linux下：
curl -d "name=admin" https://hackme.inndy.tw/login4

的确是代码逻辑有问题、、、
不过我确实很难想到

逻辑是这样：
　　如果username=admin&password错误，就登录失败并且退出，
　　如果能到达下一步且userna...

			
		

	





	

		

			

				
					
undefined reference to `admin_login'什么意思 怎么解决

					
最新发布

				
			

			

				

					09-15
				

			

		

		

			
				
"undefined reference to `admin_login'"这个错误信息通常是由于在编译链接过程中，编译器无法找到名为`admin_login`函数的定义所导致的。这个错误发生在链接阶段，意味着编译器已经完成了源代码文件的编译，但在...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值