buuctf web [极客大挑战 2019]EasySQL

于 2021-05-17 15:09:08 发布 49 收藏
分类专栏： CTF 笔记 文章标签： web mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44332119/article/details/116933772
版权

在这里插入图片描述
提示是sql注入
来个简单的admin/admin
看会不会是弱密码
在这里插入图片描述

试试登入框注入 1’ / 2’
在这里插入图片描述

出现回显和报错那
试试万能密码
’ or 1=1 #
在这里插入图片描述
当然可以去试试爆数据库

爱吃熊的奶片
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
CTF竞赛介绍及刷题网址更新---2020.08
第七宇林的博客
08-15 1万+
CTF(夺旗赛) ---网络安全技术比赛的介绍 及 CTF常用的在线刷题网站：RedTigers-Hackit、XCTF(攻防世界)竞赛平台、网络信息安全攻防学习平台、OWASP 中国、实验吧CTF训练营、全国大学生信息安全竞赛官方网站、MS09067WEB靶场、合天网安实验室、封神台、SQL Fiddle、 BUUCTF、CTFHUB...
CTF刷题网址
xiaoqi199915的博客
06-02 2507
ctf刷题网址 SQL注入联系：http://redtiger.labs.overthewire.org/ IDF实验室： http://ctf.idf.cn/ XCTF_OJ竞赛平台：http://oj.xctf.org.cn/problem_archives 网络信息安全攻防学习平台：http://hackinglab.cn/ OWASP在线网络安全攻防实验室：http://www.owasp.org.cn/owasp-project/security-lab 实验吧：http://www.shiyan
BUUCTF的Web真题学习整理（一）
CTF小白的博客
08-01 4605
目录WEB1—WarmUp （任意文件包含漏洞）WEB2—高明的黑客（fuzz脚本）WEB3—easy_tornado （服务端模板注入（ssti攻击））WEB4—Hack World（时间盲注）WEB5—admin（unicode欺骗）WEB6—piapiapia （一个源码中有防止sql注入的反序列化漏洞） BUU上的题基本都是比赛真题，还是很有借鉴意义的，安利一波https://buuoj...
BUUCTF web(一)
热门推荐
Lemon's blog
10-16 1万+
前言：最近参加了一场CTF比赛，菜的一批，接下来多练习web题、MISC、密码学，多思考，提高一下自己做题的思路，以及代码审计、编写脚本的能力。 [HCTF 2018]WarmUp 查看源码，发现<!--source.php-->，打开发现源码 <?php highlight_file(__FILE__); if (! empty($_REQUEST['file...
【CTF】buuctf web 详解（持续更新）
最新发布
m0_52923241的博客
08-12 1万+
buuctf web[HCTF 2018]WarmUp[极客大挑战 2019]EasySQL[极客大挑战 2019]Havefun[强网杯 2019]随便注[ACTF2020 新生赛]Include[SUCTF 2019]EasySQL[极客大挑战 2019]Secret File[ACTF2020 新生赛]Exec[极客大挑战 2019]LoveSQL[GXYCTF2019]Ping Ping Ping[极客大挑战 2019]Knife[极客大挑战 2019]Http[RoarCTF 2019]Easy
ctf比赛/学习资源整理，记得收藏！
网络安全
05-09 2078
最近CTF比赛很多，对于想学习或者参加CTF比赛的朋友来说，CTF工具、练习靶场必不可少，今天给大家分享自己收藏的CTF资源，希望能对各位有所帮助。CTF在线工具首先给大家推荐我自己常...
BUUCTF--SimpleRev
weixin_30876945的博客
09-12 433
测试文件：https://buuoj.cn/files/7458c5c0ce999ac491df13cf7a7ed9f1/SimpleRev?token=eyJ0ZWFtX2lkIjpudWxsLCJ1c2VyX2lkIjoxOTAzLCJmaWxlX2lkIjoyNDN9.XXnIgg.L-8ifBkOTka-7o-QXZDkKNm77x4 1.准备 获取信息 64...
2020年极客大挑战WEB部分WP
satasun的博客
11-23 1197
WriteUP Welcome 题目地址: http://49.234.224.119:8000/ 题目描述： 欢迎来到极客大挑战! 访问题目链接，发现405报错。 百度了一下，发现是GET或者POST请求出问题了。拿Postman试一下： 看了一下需要POST上传一个roam1,roam2,这两个的值不能相等，哈希值要相等，好了，传入数组。 因为各种哈希都无法对数组进行操作，会返回False。然后又因为False === False => True，所以顺利绕过~ 在phpinfo里面找找可以
BUUCTF[极客大挑战2019]Secret File
weixin_45253622的博客
05-06 105
查看源码： 出现了两个跳转。 Archive_room.php end.php 输入flag.php 没有，我们分别抓包看看。
CTF-Web-[极客大挑战2019]EasySQL
归子莫的博客
05-02 2385
CTF-Web-[极客大挑战2019]EasySQL 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Web类，[极客大挑战2019]EasySQL 打开题目的实例 思路 题目类型是Web类型的，而且...
[极客大挑战 2019]EasySQL(万能密码)
weixin_45253573的博客
11-09 261
打开环境，是一个登录页面 输入admin/admin 错误测用户名和密码 尝试输入全显语句 usernam输入1’or 1=1# password随便写 成功
BUU_web [极客大挑战 2019]BabySQL
qq_46635165的博客
09-28 121
打开解题网址，一个账号密码输入框，根据题目，显然是sql注入： 尝试以 admin ,弱密码登录： 发现是get传参，提示登录错误用户或密码，进行抓包，并尝试单引号报错，找到报错显示位： %23尝试闭合语句，闭合成功: 到这里，有个一点需要注意： 如果用 burpsuite 进行sql注入，那么语句里面包含的空格 或者 # 号需要进行手动url编码再写入payload，因为 burpsuite 上是直接以 url 传参，不会再对数据进行自动url编码；而如果是直接在输入框上做 sql 注入，则不用
[极客大挑战 2019]Havefun 1 WriteUp
fdl3183566040的博客
10-13 354
[极客大挑战 2019]Havefun1 这是在BUUOJ上目前刷到最简单的一道web题目。 首先打开环境。 一眼看上去没有什么异常，可以摆弄一下猫咪。 老办法，查看源代码。 往下翻。 发现了一段特殊的代码： 稍微懂一些php语言大概明白是什么意思。 就是说大体是使用get，发送一个cat参数，输出cat的值，如果cat的值等于dog，那么就输出Syc{cat_cat_cat_cat}。 懂了，传参?cat=dog。 就酱^ _ ^。 ...
buuctf web [强网杯 2019]随便注
mukeers的博客
05-17 119
随便输入1,2,3试试 试了一些函数,都被过滤了 试试叠加 看看库 看看表 (弄坏了,next)
第九届极客大挑战——怎么又是江师傅的秘密（java反序列化）
weixin_30908941的博客
11-01 62
这道题其实是考jsp和java的，我没学过jsp，java倒是有一点了解，但是刚拿到题的时候还是看不懂java代码里的内容，所以去简单学习了下jsp（jsp教程），按照教程里的步骤搭建了eclipse 环境并打开这道题提供的项目源码在本地进行调试，然后又去百度了源码中的各个java函数，大致理解了整个web应用的逻辑。 先看下UploadServlet的内容，由前端上传的文件会首...
极客大挑战 2019]PHP CVE-2016-7124 绕过__wakeup()
偷一个月亮
09-02 846
极客大挑战 2019]PHP 扫描发现备份源代码www.zip 注意 private私有属性，不能从外面去更改访问 只能从内部函数里面进行更改 源代码如下： __wakeup()是被反序列后自动调用的函数。 自动将属性改为guest但是和后面的admin有所冲突。 O:4:"Name":2:{s:14:"�Name�username";s:5:"admin";s:14:"�Name�password";...
日常练习之web（极客大挑战 2019 Upload）
doraemon12345的博客
11-30 62
看题目是一件文件上传题，让上传头像，那就传个一句话木马 常用的木马网上也有，这里给出一个这道题用的一个 GIF89a? <script language="php">eval($_REQUEST[pass])</script> 一般绕过后缀名检测有php,php3,php5,pht,phtml等几种类型，这里采用phtml 上传成功，拿出蚁剑连接一下 http://xxx(题目的链接)/upload/22.phtml 成功后选择在虚拟终端打开，cat flag 拿到flag{4
BUUCTF之[极客大挑战 2019]EasySQL 1
weixin_44632787的博客
06-13 369
BUUCTF之[极客大挑战 2019]EasySQL 1 开启靶机，看到我们的挑战界面 这个页面看起来就很像是SQL注入，而且我们的题目也有提示到。。。 OK，我们先输入一个万能密码看看~~~账号：1’ or 1=1 # 密码可以随便输入 好吧，这题过于简单。。。。。。 得到的Flag是：flag{f3bcaef4-f19b-4e56-bf4d-9780988e0b89} ...
极客大挑战php,BUUCTF-[极客大挑战 2019]PHP 1
weixin_33423874的博客
03-22 199
打开题目，我们就看到这个猫，先是用鼠标晃了晃，还跟着我的光标摇脑袋。我是来做题的。前端工程师肯定也对这个下功夫了。有一个良好的备份网站的习惯很好啊，我们首先根据题目的提示，用dirsearch扫目录如果没有这个工具的可以去github上下载就可以了。最终，我们扫到这个备份文件www.zip这个备份文件于是，我们直接回到网页，然后拼接www.zip于是我们就下载了源码，解压之后，我们看到了这些打开f...
buuctf web [极客大挑战 2019]BuyFlag
mukeers的博客
05-20 102
在payflag这个页面 加上F12里面的注释 两个条件: post传递密码 要1亿美金~~ 加上修改user为1 ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { #password不能是数值要绕过is_numeric echo "password can't be number</

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爱吃熊的奶片

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额：-- )
扫码支付
扫码支付：¥2
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值