CTF_ctfshow_登录就有flag

最新推荐文章于 2022-10-01 23:08:55 发布
最新推荐文章于 2022-10-01 23:08:55 发布
阅读量2.3k 收藏 2
点赞数 1
分类专栏： CTF 文章标签： sql 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54227009/article/details/124820998
版权

打开靶机是一个登录界面，试了一下普通的sql注入,1' or 1=1#,不行

所以这里用'^0#

分号可以用于闭合，井号可以用于注释，^进行异或运算，等号就是判等，这里需要利用sql的一个点“mysql弱类型转换”，空异或0会查到所有非数字开头的记录

 

鸡肋是鸡肋！
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
AWD_CTF_Platform:一个简单的AWD训练平台
05-13
CTF-AWD 训练平台 [TOC] 项目简介 一个简单的CTF-AWD平台，用于内部小型CTF对抗训练以及培训使用。 特点 docker化，简易部署 可部署在公网上，远程AWD攻防 训练环境可自定义扩展 基本使用方式 pre.py python pre.py ...
CTF_AWD_Platform:CTF 攻防对抗平台
05-03
概述 基于Django框架开发，同时kvm虚拟化和SDN技术的使用带给了使用者强大的靶机攻防体验。开发目的即一款优秀的专用于比赛的CTF平台，它丰富的比赛内容，灵活的比赛模式以及各项人性化的功能模块满足了比赛举办者的所有要求。然而，同时并不局限于比赛的用途，使用者同样可以用来练习CTF解题和靶机攻防。 技术栈 python3.6 + Django 2.1.7 + 10.3.9-MariaDB or Mysql-8.0 + REST Framework 3.9.2 + xadmin + Celery + Vue 部署 基于ubuntu 18 LTS版本 安装mysql、redis 并在setting.py中配置连接信息 创建虚拟环境基于python3.6 安装requirements.txt中的依赖包,如果报下面的错误 OSError: mysql_config not found sudo
BugkuCTF web——web2、web基础-$GET、web基础-$POST、web3、管理员系统、输入密码查看flag
veinard_F的博客
03-01 1108
1、web2: 本题只需要用F12查询源代码就可以 2、web基础-$GET: 点开链接后发现 可知是将flag赋给了变量what，又知道是GET方式，所以直接在url后面加" ?what=flag ", 出现flag 3、web基础-$POST 点开链接后发现 与上题类似，不过该题是POST方式，所以需要在报体进行信息改动，需要用插件HackBar Quantum 出现flag 4、w...
CTFSHOW内部赛web5_登陆就有flag
羽的博客
03-30 2213
经过一番固定的注入尝试发现 1：长度限制为5 2：存在过滤且过滤的字符会有回显 能留下来的字符很少这里列出 # ' ^ = > < . , 在排除一下 =><可以只留等于号， 逗号和点号暂时没想出来怎么利用，所以可用的字符还有 # ' ^ = 分号可以用于闭合，井号可以用于注释，^进行异或运算，等号就是判等，这里需要利用sql的一个点“mysql弱类型转换” 空异或0会...
CTF工具-破空_flag查找工具3.3
02-17
用于在CTF签到题中，在文件夹及文件中，快速搜索flag及经过编码的flag字符串
轩禹CTF_RSA工具3.6.1.zip
最新发布
01-29
CTF常用工具集
ctfshow
charon145的博客
01-15 1121
第三题 抓包，获得flag
shutTD的CTF之旅WEB篇（1）--某个DASCTF题
shutTD的博客
09-26 841
某个不知道源头的DASCTF题个人wp
BUUCTF admin
biggerpig的博客
09-24 808
buuctfweb类型admin题目
ctf-WEB-login2(sql注入)
god_001的博客
05-12 2287
题目地址：跳转提示 打开网址，是一个熟悉的登陆页面，几次登录尝试发现报错回显只有一种 应当不是基于布尔的盲注，bp抓包看看： 发现响应中有一串奇怪的字符，尝试使用base64解码，得到： 这应该是一个提示，需要绕过其判断条件 这里就可以利用联合查询来注入（union select) 之前说过，union select后面加数字串时，如果没有后面的表名，则该语句没有向任何一个数据库查询，那么它输出的内容就是select后的数字，并且使用联合查询要求必须保证前后查询的字段数一致，因此要绕
青少年CTF - Web - Flag在哪里 Wp WriteUp
zxsctf的博客
10-01 3761
在标签中的title标签下方，就有被注释的flag。flag是动态的哦，同学们要自己好好做题！启动环境，需要等待大概20秒左右的时间。访问，页面显示Flag反正不在这。平台名称：青少年CTF训练平台。右键网页，发现无法使用右键。题目名称：Flag在哪里？
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
CTF_snow_隐写工具
05-19
CTF_snow_隐写工具，找了好久才找到，非常好用，打CTF比赛必备！！！
ctf_vm.zip
05-15
《站在巨人的肩膀上学习ctf vm》一文所用的ctf题目，有杭电_第四周_happyvm,有南邮的vm， 有网鼎杯的vm，，，，
test_ctf_
09-30
学习java时跟着老师敲的代码，可以帮到一部分初学者
CTF_ORC图片文本识别工具
02-17
主要是调用Tesseract OCR 5.0。在CTF中可以快速提取图片里的flag,帮助你拿一血。将图片直接拖入即可识别文件。
CTF.rar_ctf_seed7rj
09-21
CEUCE T FEHRENHET CNVERTER
md5.zip_ctf的md5题_md5 ctf_md5 ctf_md5解密 ctf_解密
09-20
md5解密，ctf中经常用到的md5解密
ctf脚本_ctfpy脚本_ctf跑脚本_ctf_ctf脚本密码_
09-30
ctf 密码学 脚本 合集 非常 nice
ctfshow web2_故人心
10-07
ctfshow web2_故人心是一个CTF (Capture The Flag)比赛中的一个网页题目。根据提供的引用，可以看出这是一个PHP代码，其中使用了一些序列化和反序列化的操作。在代码中，如果传入的密码参数为'yu22x'，则会包含flag.php并输出flag。否则，会输出'wrong password'。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值