网络安全实验室CTF—注入关 writeup

最新推荐文章于 2022-09-05 21:05:33 发布
最新推荐文章于 2022-09-05 21:05:33 发布
阅读量2.2k 收藏 7
点赞数 2
分类专栏： 网络安全实验室CTF writeup 文章标签： 网络安全实验室 CTF writeup 注入关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44037296/article/details/98239027
版权

网络安全实验室CTF—注入关 writeup


网络安全实验室CTF链接

最简单的SQL注入

分值: 100
Tips题目里有简单提示
通关地址
在这里插入图片描述
进入页面后为登陆模式，查看网页源码：
在这里插入图片描述

提示以admin身份登陆，尝试万能密码：

admin' or 1=1 #

在这里插入图片描述

成功得到flag

最简单的SQL注入（熟悉注入环境）

分值: 100
最简单的SQL注入
通关地址

防注入

到底能不能回显

分值: 350
小明经过学习，终于对SQL注入有了理解，她知道原来sql注入的发生根本原因还是数据和语句不能正确分离的原因，导致数据作为sql语句执行；但是是不是只要能够控制sql语句的一部分就能够来利用获取数据呢？小明经过思考知道，where条件可控的情况下，实在是太容易了，但是如果是在limit条件呢？
通关地址

在这里插入图片描述
看到地址栏通过GET方式传参：

/index.php?start=0&num=1

通过修改参数start的值，页面回显不同，通过'判断闭合方式：
在这里插入图片描述
根据报错可知，后台对'做了转译

邂逅

ErrorBased

盲注

SQL注入通用防护

据说哈希后的密码是不能产生注入的

Senimo_
关注
  • 2
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
网络安全攻防大赛ctf题目
03-09
网络安全攻防大赛CTF（Capture The Flag）是一种流行的竞赛形式，旨在提升参赛者的网络安全技能，包括漏洞挖掘、密码学、取证分析、网络嗅探等多个领域。这类比赛通常分为多个环节，如逆向工程、Web安全、密码学、二...
网络安全选择题题库 ctf 63w字
07-19
网络安全选择题题库，全文共63w字，文件内容较多，打开可能会慢一些，等待即可，全文包括较多网络安全知识，对ctf比赛中的选择题进行了部分汇总和整理
网络安全实验室 注入关通关writeup
03-12 420
URL：http://hackinglab.cn 注入关 [1] 最简单的SQL注入username = admin' or ''='password随便什么都可以直接可以登录 [2] 熟悉注入环境username = admin or 1=1 password 随便什么 [3] 防注入根据响应头中返回的 charset=gb2312 ，猜测可能是一个宽字节注入，通过验证后开始正...
网络安全实验室注入关（邂逅wp）
baidu_39504221的博客
12-08 848
习惯性查看源码，看到 以为用id注入，试了get和post，一点反应都没有（= =） 打开百度，大佬都说是图片宽字节注入 奇怪的是我怎么抓包都抓不到图片那个包，后来发现 这里勾上了，我去 好了，进入正题 这里加一个单引号是不会报错的，加了个%df才报错，宽字节无疑了 走个流程 orederby加查看回显位置 %df%27order by 5%23 一直到5才报错，说明有4个字段 %df%...
网络安全实验室--SQL注入关
S1lenc3的博客
11-05 259
第一关 万能密码：username='or '1'='1'# password=1 即可登录得到flag。 第二关 最基础的注入,order by 判断字段数，然后 union select 查询表，列，字段。 payload：id=1 union select 1,database(),3 from information_schema.tables where t...
网络安全实验室注入关 -----wiiteup
xiaoqi199915的博客
06-05 783
作为一个刷题的小白，相信有很多和我一样的小白，我就在这记录自己的刷题吧，一步步来，希望对大家有帮助 第一题 F12 查看源码 发现登录的是admin 尝试一下万能密码 怎么使用万能密码呢，刚刷提的小白也许不懂吧，反正我不懂 下面介绍几个万能密码 （1）直接登录框 输入admin’# 密码的话就随便填几个就行 无所谓的 验证码正确就可以 username = admin’ or ‘’=’ 第二种 假如不知道是admin登录的话 直接账号输入万能用户名 密码随便一样可以 asp aspx万能密码 1： "
CTF解题-网安实验室(注入关)
道阻且长，行则将至。
09-03 4032
万能密码 【题目环境】 最简单的SQL注入 分值: 100 Tips：题目里有简单提示 通关地址 【解题过程】 查看网页源码，提示使用admin登录： 直接上万能密码——admin';#、admin' #、admin' or 1=1 #密码随便输，登录成功： ...
360网络安全课程CTF入门视频.zip
最新发布
06-05
11-网络安全实验-永恒之蓝1.mp4 12-网络安全实验-永恒之蓝2.mp4 13-网络安全实验-永恒之蓝3.mp4 14-网络安全实验-永恒之蓝4.mp4 15-DVWA环境搭建-phpstudy使用方法.mp4 16-DVWA-文件上传漏洞基础.mp4 17-BurpSuite...
西华大学网络安全实验室入门指南1
08-08
西华大学网络安全实验室是一个专注于网络安全教育和研究的机构，成立于2017年，主要由该校的本科生组成。实验室的核心领域涵盖了渗透测试、逆向工程、漏洞利用和密码学，致力于培养全面发展的网络安全人才。自成立...
网络安全培训-CTF之隐写
12-16
网络安全培训-CTF之隐写 网络安全培训-CTF之隐写是指在CTF（Capture The Flag）比赛中的一种隐写挑战，旨在培养参与者的安全技能和思维能力。隐写是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期的...
网络安全攻防实验室通关教程-注入关
热门推荐
黑面狐
10-19 1万+
网络安全实验室传送门： 地址：http://hackinglab.cn  第一题：最简单的SQL注入 查看网页源码，获取到提示，要登录admin 所以构造用户名  admin' or 'a'='a'#   密码随便填， 获取到flag 第2题：最简单的sql注入（熟悉环境） 查看网页源码获得提示参数id=1  是数字型注入 于是构造url    index.
网络安全实验室注入关（到底能不能回显wp）
baidu_39504221的博客
12-07 663
参考文章： https://www.freebuf.com/articles/web/57528.html 单引号上去发现被转义了，以为是宽字节注入，后来怎么构造payload都不成功，看看大佬的wp发现是 limit注入 暴库 http://lab1.xseclab.com/sqli5_5ba0bba6a6d1b30b956843f757889552/index.php?start=0%20pr...
CTF-网络信息安全攻防学习平台(注入关)
凝聚力安全团队
07-07 2822
注入关第一关第二关第三关 题库地址：http://hackinglab.cn 第一关 题目：         最简单的SQL注入         分值: 100         Tips题目里有简单提示 Writeup： 像看到SQL注入题，还是登陆框，就可以先试试
网络信息安全学习平台---注入关第3题
幽狼传说
06-16 3141
第3题防注入 小明终于知道，原来黑客如此的吊，还有sql注入这种高端技术，因此他开始学习防注入！ flag是随机序列 在做本题时，想到了很多编码方法，结果就是不报错，没有任何反映。后来在查看提示（有人在讨论中提到宽这字节注入） 心想，所有的方法都试了，唯独宽字节没试，以前也没接触过宽字节，网上搜索了一些资料后，在本题测试结果真的报错了。 说明存在宽字节注入： 知道了注入，那
CTF模板注入
weixin_43952190的博客
07-30 4209
模板注入赛题 1. [护网杯 2018]easy_tornado 进入后三个链接 /flag.txt # flag in /fllllllllllllag /welcome.txt #提示render（渲染） /hint.txt #提示md5(cookie_secret+md5(filename)) url上两个参数：filename&filehash 根据提示，要查看flag，已经知道了文件名，filehash也知道了构
CTF-SQL注入
weixin_44770698的博客
06-16 5089
CTF-SQL注入题目整理
CTF-Web SQL注入
weixin_52182264的博客
04-26 4289
sql注入基本情况了解 联合查询注入union 报错注入 一.sql注入基本信息 1. sql注入方式 常见的主要分为三种: 1. 联合查询注入(union) 2. 报错注入 3. 盲注(布尔盲注,时间盲注) 2.注入点提交方式 GET注入 提交数据的方式是GET，注入点的位置在GET参数部分。比如有这样的一个链接 http://xxx.com/news.php?id=1 , id 是注入点,一般注入点是url为主。 POST注入 使用 POST 方式提交数据，注入点位置在 POST 数据部分，常发生在表单
CTF-SSI注入
whatiwhere的博客
12-02 1056
6-4 CTF-SSI注入 登陆靶场地址如图 nmap -sV 192.168.176.135 nmap -A -v -T4 192.168.176.135 nikto -host http://192.168.176.135 dirb http://192.168.176.135 不允许我们查看robots 读取spucab目录 下载两个文件备用 查看ssi目录 得到信息，猜测...
CTF-命令注入【超详细】
不知名白帽的博客
09-05 9165
CTF-命令注入【超详细】
ctf网络空间安全大赛实验室领队策划
05-15
CTF（Capture The Flag）网络空间安全大赛是一项旨在提升网络安全技术能力的比赛，对于网络安全技术人员的培养和拓展具有非常重要的意义。CTF网络空间安全大赛实验室领队的角色，就是承担起比赛的策划和组织工作。 策划的过程主要分为三个阶段：前期准备、比赛设计、后期评估。在前期准备阶段，领队需要考虑比赛的目标、规则、时间、场地、人员等各种因素。比赛设计阶段，领队需要根据比赛的目标和规则，设计出题目和比赛环节，同时需要考虑各个环节之间的衔接和难度的递进。最后在后期评估阶段，领队需要对比赛进行总结和评估，发现不足并改进规则和设计。 除了策划和组织工作，实验室领队还需要关注组员的培训和指导工作。他需要为实验室成员提供专业知识介绍、技术指导和团队建设等方面的支持。 因此，CTF网络空间安全大赛实验室领队是一项极其重要的工作，既需要在组织规划方面做出精准高效的决策，同时又需要注重技术和培训方面的知识传授和指导，只有这样才能打造出一支竞争力强、技术过硬的团队。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值