buu刷题1.2

1.2.1[极客大挑战 2019]EasySQL

随便输入一个账号和密码，显示如下界面

判断一下是否存在sql注入

出现报错，说明存在SQL注入漏洞

构造一个url，让无论账号和密码输入正确或者错误都为真，能够登录成功

http://f7c0ad9c-3f3f-443b-a0ef-6faf2b97c32c.node3.buuoj.cn/check.php?username=admin'or'1'='1&password=admin'or'1'='1

1.2.2[极客大挑战 2019]Havefun

查看源代码，根据这段代码

<!--         $cat=$_GET['cat'];         echo $cat;         if($cat=='dog'){             echo 'Syc{cat_cat_cat_cat}';         }

       

可以传参，在url后面加 /?cat=dog，得到flag

1.2.3 Helloword（re）

下载文件，发现是apk的反编译文件，用AndroidKiller 打开，最简单的方法，直接搜索字符flag{，出现flag

1.2.4新年快乐（re）

查壳发现是upx的壳

进行脱壳

（显示脱壳成功）

打开winhex

flag{HappyNewYear!}

1.2.5wireshark

过滤抓包所有的post请求，post请求不能被缓存，get请求能被缓存，post的保密性安全性更高。先考虑过滤post g。

http的过滤模式。过滤get包，http.request.method=="GET"

过滤post包，http.request.method=="POST" 。

根据题目，看到flag和password一样，所以直接得到flag。