Ezsql

最新推荐文章于 2024-04-26 20:05:58 发布
最新推荐文章于 2024-04-26 20:05:58 发布
阅读量486 收藏 6
点赞数 8
分类专栏： BUUCTF 文章标签： web安全 安全性测试 安全 php linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46601305/article/details/135591317
版权

靶场说明

靶机地址解释： 第一行：目标机器 WEB 服务地址 第二行：目标机器 SSH 地址以及端口 第三行：Check 服务访问地址。

修复方法：

  1. SSH 连接上目标机器，用户 ctf，密码 123456。
  2. 对目标机器上的服务进行加固。
  3. 访问 Check 服务的 /check进行 check。
  4. 若返回 True，则访问 /flag 可获得 /flag。
  5. 每次 check 后目标机器会重置。

操作教程

1.SSH连接目标服务器，这里使用finalshell进行连接。
image.png

2.登录成功，进入/var/www/html 进行对代码加固。
image.png

3.添加如下代码，对输入的内容进行限制。

$username = addslashes($username);
$password = addslashes($password);

关于addslashes() 函数的解释：
addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：
单引号（'）
双引号（"）
反斜杠（\）
NULL
该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

4.修改后的完整文件。

<!DOCTYPE html>
<html lang="zh">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>有搞头</title>
    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">
    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">
    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">
    <style type="text/css">
        .form-bg {
            padding: 2em 0;
        }

        .form-horizontal {
            background: #ffffff;
            padding-bottom: 40px;
            border-radius: 15px;
            text-align: center;
        }

        .form-horizontal .heading {
            display: block;
            font-size: 35px;
            font-weight: 700;
            padding: 35px 0;
            border-bottom: 1px solid #f0f0f0;
            margin-bottom: 30px;
        }

        .form-horizontal .form-group {
            padding: 0 40px;
            margin: 0 0 25px 0;
            position: relative;
        }

        .form-horizontal .form-control {
            background: #f0f0f0;
            border: none;
            border-radius: 20px;
            box-shadow: none;
            padding: 0 20px 0 45px;
            height: 40px;
            transition: all 0.3s ease 0s;
        }

        .form-horizontal .form-control:focus {
            background: #e0e0e0;
            box-shadow: none;
            outline: 0 none;
        }

        .form-horizontal .form-group i {
            position: absolute;
            top: 12px;
            left: 60px;
            font-size: 17px;
            color: #c8c8c8;
            transition: all 0.5s ease 0s;
        }

        .form-horizontal .form-control:focus + i {
            color: #00b4ef;
        }

        .form-horizontal .fa-question-circle {
            display: inline-block;
            position: absolute;
            top: 12px;
            right: 60px;
            font-size: 20px;
            color: #808080;
            transition: all 0.5s ease 0s;
        }

        .form-horizontal .fa-question-circle:hover {
            color: #000;
        }

        .form-horizontal .main-checkbox {
            float: left;
            width: 20px;
            height: 20px;
            background: #11a3fc;
            border-radius: 50%;
            position: relative;
            margin: 5px 0 0 5px;
            border: 1px solid #11a3fc;
        }

        .form-horizontal .main-checkbox label {
            width: 20px;
            height: 20px;
            position: absolute;
            top: 0;
            left: 0;
            cursor: pointer;
        }

        .form-horizontal .main-checkbox label:after {
            content: "";
            width: 10px;
            height: 5px;
            position: absolute;
            top: 5px;
            left: 4px;
            border: 3px solid #fff;
            border-top: none;
            border-right: none;
            background: transparent;
            opacity: 0;
            -webkit-transform: rotate(-45deg);
            transform: rotate(-45deg);
        }

        .form-horizontal .main-checkbox input[type=checkbox] {
            visibility: hidden;
        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {
            opacity: 1;
        }

        .form-horizontal .text {
            float: left;
            margin-left: 7px;
            line-height: 20px;
            padding-top: 5px;
            text-transform: capitalize;
        }

        .form-horizontal .btn {
            float: right;
            font-size: 14px;
            color: #fff;
            background: #00b4ef;
            border-radius: 30px;
            padding: 10px 25px;
            border: none;
            text-transform: capitalize;
            transition: all 0.5s ease 0s;
        }

        @media only screen and (max-width: 479px) {
            .form-horizontal .form-group {
                padding: 0 25px;
            }

            .form-horizontal .form-group i {
                left: 45px;
            }

            .form-horizontal .btn {
                padding: 10px 20px;
            }
        }
    </style>
</head>
<body>
<div class="htmleaf-container">
    <header class="htmleaf-header">
        <h1>跟上团队，赚钱像呼吸一样简单。</h1>
        <div class="htmleaf-links">
        </div>
    </header>
    <div class="demo form-bg">
        <div class="container">
            <div class="row">
                <div class="col-md-offset-3 col-md-6">
                    <form class="form-horizontal" method="get" action="">
                        <span class="heading">让我访问</span>
                        <div class="form-group">
                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">
                        </div>
                        <div class="form-group help">
                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"
                                   name="password">
                        </div>
                        <div class="form-group help">
                            <input type="submit" class="form-control" id="inputSubmit">
                        </div>
                    </form>
                </div>
            </div>
        </div>
    </div>
    <div class="related">
    </div>
</div>
</body>
</html>
<h4 style="text-align: center; color: #000000">
<?php
error_reporting(0);
include 'dbConnect.php';
$username = $_GET['username'];
$password = $_GET['password'];

$username = addslashes($username);
$password = addslashes($password);


if (isset($_GET['username']) && isset($_GET['password'])) {
        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
        $result = $mysqli->query($sql);
        if (!$result)
            die(mysqli_error($mysqli));
        $data = $result->fetch_all(); // 从结果集中获取所有数据
        if (!empty($data)) {
            echo '登录成功！';
        } 
    else { echo "用户名或密码错误"; }
}
?>
</h4>

5.访问 Check 服务的 /Check 进行 Check

http://8ec6f741-f2f8-448b-ac58-72651a4a8f27.node5.buuoj.cn:81/check

image.png
6.访问 Check 服务的 /flag 获得 flag

http://8ec6f741-f2f8-448b-ac58-72651a4a8f27.node5.buuoj.cn:81/flag

Your flag: flag{7557f0b1-210d-4ba7-9aba-1bb16e99fb1f}

image.png

有搞头-CC
关注
专栏目录
ezSQL PHP数据库操作类库
10-29
WordPress 使用的数据库操作类就是它 -- ezSQL我用了好多年了，我特别喜欢它的几个类方法，可以有效提高代码简洁度。
php ezsql,ezSQL PHP数据库操作类库
weixin_42123237的博客
03-26 84
ezSQL PHP数据库操作类库 ezSQL 下载地址：下载 : ezSQL新版本是2.05添加了很多支持，包括 CodeIgniter,MSSQL, PDO 等等我之前也为 CodeIgniter 写过一次，不过只支持 MySQL看看使用示例其实也没什么难度，直接看源代码即可，主要是程序设计的思想很好。Example 1--------------------------...
ezsql mysql_操作MySQL，使用ezSQL，简单而方便
weixin_33601966的博客
01-19 373
最近使用PHP做点小东东，使用了ezSQL，真的感觉很简单很ez。使用示例：取数值：$var = $db->get_var("SELECT count(*) FROM users");取对象：$user = $db->get_row("SELECT name,email FROM users WHERE id = 2");取数组：$users = $db->get_results...
ezsql mysql_PHP_ezSQL PHP数据库操作类库，ezSQL 下载地址： 下载 : ezSQL 新 - phpStudy
weixin_34827430的博客
02-01 618
ezSQL PHP数据库操作类库ezSQL 下载地址：下载 : ezSQL新版本是2.05添加了很多支持，包括 CodeIgniter,MSSQL, PDO 等等我之前也为 CodeIgniter 写过一次，不过只支持 MySQL看看使用示例其实也没什么难度，直接看源代码即可，主要是程序设计的思想很好。Example 1---------------------------------------...
ezsql mysql_【知识必备】ezSQL，最好用的数据库操作类，让php操作sql更简单~
weixin_36246576的博客
01-19 304
最近用php做了点小东东，用上了ezSQL，感觉真的很ez，所以拿来跟大家分享一下~ezSQL是一个非常好用的PHP数据库操作类。著名的开源博客WordPress的数据库操作就使用了ezSQL的MySQL部分。该数据库操作类支持几乎所有主流的数据库，如：PHP-PDO, mySQL, Oracle, InterBase/FireBird, PostgreSQL, SQLite以及MS-SQL等。e...
ezsql数据库类PDF 教程
05-08
ezSQL:ezSQL类的用法和详细信息
05-12
EZSQL数据库类 EzSQL是用PHP编程语言编写的类，它构成了高级应用程序（如Wordpress）的基础结构。 此类的基本功能是连接到数据库并管理表中的数据。 用于Mssql，Mysql，Oracle，Sybase，Postgresql，Sqlite数据库。 ...
ezsql-5.1.1.zip(php sql lib)
10-28
A class to make it very easy to deal with database connections. (mysqli pdo pgsql sqlite3 sqlsrv)
php ezsql的文档翻译
06-20
php ezsql官方英文文档翻译。对应学php开发的有帮助。
网络安全（黑客技术）—2024自学手册
TDJYGC的博客
04-20 1071
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
从内部防护汽车网络安全——硬件安全模块(HSM)保护ECU主处理器内部
dianqicyuyan的博客
04-23 267
HSM是一种硬件，它以物理方式封装了安全功能。其集成芯片专为IT安全应用而设计，通常具有自己的处理器核心、各种内存（RAM、ROM、闪存等）和硬件密码加速器。此外，HSM必须满足用于车辆应用的特定标准，并且极其有效的集成对于降低成本至关重要。其主要要求包括ECU应用程序和HSM之间的安全接口，以及用于分析故障的调试/测试接口。HSM必须能够以尽可能短的等待时间处理加密信息，并能够承受汽车环境中的标准温度。从根本上说，HSM通过其自己的处理器核心来执行汽车应用场景所需的所有IT安全功能。
网络安全（黑客技术）—2024自学
TDJYGC的博客
04-17 1455
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
【网络安全】常见的网路安全设备及功能作用总结
白帽黑客八哥的博客
04-22 326
一种整合多种安全功能（如防火墙、防病毒、内容过滤等）于一体的网络安全设备。
网络安全之SQL注入及防御（下篇）
weixin_70911257的博客
04-23 1170
sql注入waf绕过
【网络安全】HTTP协议 — 特点
享你所想
04-23 852
【问题】为什么登录一个某些网站后，间隔一段时间，网站还是知道我们是谁呢？方法是为了告知服务器，该请求的意图是什么，向服务器所请求的资源下达命令。Http协议规定，请求从客户端发起，由服务端来响应该请求并返回。2）持久连接（HTTP keep alive)有问题可私聊：QQ：3375119339。1.URI（统一资源标识符）1）持久连接要解决的问题。五、持久连接&管线技术。1.不保存状态的协议。六、cookie技术。
网络安全实训Day16
最新发布
Yisitelz的博客
04-26 234
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
网络安全新挑战：通用人工智能（AGI）等级保护指南
junge_sys的博客
04-24 633
通用人工智能（Artificial General Intelligence，AGI），又称强人工智能或深度人工智能，是一种高度先进的智能系统，它具备与人类相似甚至超越的智能属性，包括学习、推理、问题解决以及对新环境的自适应能力。因此，在定级过程中，需对数据的安全性进行细致评估，并采取相应的保护措施。综上所述，鉴于AGI系统在业务关键性、数据敏感度、系统复杂性、法规遵从性、行业监管适应性以及市场声誉影响力等方面的多重考量，其等保定级应至少设定为三级，以确保全面满足各项严苛要求，为企业的智能化转型保驾护航。
IP定位技术助力网络安全保护
m0_73834612的博客
04-24 352
随着网络攻击的不断演变和网络环境的变化，IP定位技术将继续发挥着重要作用，为网络安全保护提供有力支持。尽管IP地址本身并不直接提供准确的地理信息，但结合其他数据源（如地理信息数据库、路由数据、ISP信息等），可以实现对设备位置的近似定位。例如，在网站登录过程中，可以检查用户IP地址的地理位置信息，以识别可能的欺诈行为或异地登录。4. ISP信息查询：最后，可以查询Internet服务提供商（ISP）的信息，了解与目标IP地址相关联的ISP名称、网络区域等信息。IP定位技术在网络安全中的应用。
buuctf Ezsql
09-02
您好！对于您提到的 buuctf Ezsql，我可以提供一些基本的信息。buuctf 是一个CTF（Capture The Flag）竞赛，在这个比赛中，参与者需要解决各种安全相关的问题。而 Ezsql 是一个SQL注入漏洞利用工具，用于检测和利用存在SQL注入漏洞的网站。这个工具可以帮助参赛者发现并利用目标网站上的SQL注入漏洞，从而获取敏感信息或执行未授权的操作。如果您想了解更多关于 buuctf Ezsql 的信息，请继续提问，我会尽力回答。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值