CTFshow萌新计划web2

最新推荐文章于 2024-09-23 14:16:45 发布
最新推荐文章于 2024-09-23 14:16:45 发布
阅读量93 收藏
点赞数 1
文章标签： 网络安全 数据库 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44833249/article/details/139707980
版权

相比于第一题多了个过滤

if(preg_match("/or|\+/i",$id)){
            die("id error");
    }

同样是问ChatGPT

过滤了or 和+

构造payload如下:?id=2%20||%20id=1000

flag{Funny_web}
关注
CTFshow_web2
zoixsoadji的博客
02-28 2261
进入题目，发现题目很简单，首先试试万能密码登陆。 登陆成功，接下来使用bp抓包,并且寻找注入点。 找到注入点，接下来看看它的2下面有什么 查到表名为web2的数据库，接下来继续注入，查询字段。 查找到了flag和user两个数据表，接下来查询字段 最后查询字段内容，得到flag 本人萌新，大佬手下留情 >_< ...
ctfshow-萌新（持续更新）
i_kei的博客
01-10 1万+
萌新认证 加入qq群：372619038 进群喊：萌新码 萌新_密码1 密文： 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 首先16进制转字符 发现一串base64编码的字符串，解密后得到栅栏加密的字符串 base64加密解密 栅栏解密后得到flag 萌新_密码2 出题人已累，随便敲了几下键盘。。。 rdcvbg 2qase3 6tgh
CTF show 萌新web-2
small_whitehat的博客
02-22 163
CTF show 萌新web-2。
CTFShow：萌新Web2
weixin_64089259的博客
04-14 276
比上一题多了一个过滤条件
ctfshow 萌新web系列--2
qq_61632010的博客
08-25 249
<html> <head> <title>ctf.show萌新计划web1</title> <meta charset="utf-8"> </head> <body> <?php # 包含数据库连接文件 include("config.php"); # 判断get提交的参数id是否存在 i...
ctfshow-萌新-web2( 利用intval函数特性配合SQL的特殊符号获取敏感数据 )
wangyuxiang946的博客
09-09 1万+
ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取flag 这里有两个关键点，首先是intval()函数的转换，我们可以利用intval函数转换字符串时的特性，来绕过校验，输入一下payload，即可获取flag ?id=2*500 ...
ctfshow-WEB-web2
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可 在用户名的输入框中输入万能账号a' or true #,密码随便输 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库 首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...
ctfshow萌新赛web
qq_44657899的博客
08-17 3647
文章目录萌新赛web_给她 萌新赛web_给她 首先由题目给她可以联想出git源码泄露。 得到的源码如下： <?php $pass=sprintf("and pass='%s'",addslashes($_GET['pass'])); $sql=sprintf("select * from user where name='%s' $pass",addslashes($_GET['name'])); ?> 这里有个sprintf()函数没有看到过，搜了搜它的作用和漏洞，看到一个和本题很像的例子
ctfshow萌新计划web22
qq_46041723的博客
12-10 3186
ctfshow萌新计划web22前言正文web22 前言 上次做题，直接瞄准ctfshow萌新计划开炮，结果没打完，这次来补充一下。 正文 web22 打开题目，发现了源码 <?php if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\:|\/|\\\/i",$c)){ include($c.".php"); } }else{ highlight_f
ctfshow萌新web17
qq_45829213的博客
02-20 2348
<?php if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/php/i",$c)){ include($c); } }else{ highlight_file(__FILE__); } ?> c传参过滤掉php 思路：include文件包含，利用日志文件包含 访问日志文件： ?c=/var/log/nginx/access.log 发现日志文件记
CTFshow web17
zoixsoadji的博客
03-12 8244
萌新计划 进入题目，是一行php代码，发现c传参过滤掉了php，尝试一下日志文件包含漏洞 nginx的日志文件位置是/var/log/nginx/access.log 发现日志文件记录了User-Agent 那么我们就在User-Agent中写入一句话木马 上传成功，接下来我们就用蚁剑来连接这个一句话木马 连接成功， 在36d.php下面就能看到flag ...
Ctfshow web 入门1~20题（萌新向）
weixin_52805837的博客
12-29 3958
Ctfshow web 入门1~12题 web1： 打开网址显示如下： F12直接查看源码即可得到flag web2： ctrl+u打开源码即可得到flag web3： 根据提示“没思路抓个包看看，可能有意外收获” 抓包之后，如上得到了flag web4: ...
ctfshow-萌新-web14( 曲线救国-POST请求绕过获取网站敏感信息)_ctf秀web14萌新
2401_84281712的博客
05-04 687
源码中通过GET请求获取参数, 并过滤了参数中的 system exec highlight cat ( .;file php config 等关键字, 这里有几个比较重要的点1.过滤了括号( , 函数不能用了, 但仍然可以用反引号``来执行系统命令2.过滤了分号;, 可以使用?>来代替分号, 但这样一来就只能执行一行代码, 增加了解题的难度3.源码中的过滤只针对GET请求的参数, 并未对POST请求的参数做限制, 可以利用这一点搞事情。
ctfshow萌新web
09-02
ctfshow萌新web是一个CTF比赛中的题目，具体是关于web安全的。根据引用[1]和引用所提到的内容，这道题目涉及到了使用intval函数获取敏感数据的特性。在解题过程中，我们需要通过绕过某些过滤条件，使得传入的参数id...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8470
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
计算机毕业设计之：基于微信小程序的诗词智能学习系统（源码+文档+解答）
程序员阿龙的博客
09-22 4340
博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W+粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台的优质作者。通过长期分享和实战指导，我致力于帮助更多学生完成毕业项目和技术提升。 技术范围： 我熟悉的技术领域涵盖SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等方
Online DDL (Data Definition Language)
最新发布
09-23 246
是MySQL中的一个功能，允许在修改表结构（如添加、删除或修改列）的同时，允许对表进行并发读写操作。在传统的DDL操作中，对表结构的修改会导致整个表被锁定，从而阻止其他事务对该表进行读写操作，这可能导致长时间的锁定和性能问题。Online DDL的引入解决了这个问题，它允许在修改表结构的同时，保持对表的并发访问。MySQL从5.6版本开始引入了Online DDL的部分功能，而在8.0版本中对Online DDL进行了进一步的优化。
MySQL数据库的增删改查以及基本操作分享
m0_57094953的博客
09-21 451
MySQL数据库基本操作分享，包括增删改查，登录退出，查看数据库、表等
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值