[GWCTF 2019]我有一个数据库

最新推荐文章于 2024-08-21 10:31:16 发布
最新推荐文章于 2024-08-21 10:31:16 发布
阅读量318 收藏
点赞数
分类专栏： wp 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55234680/article/details/121076910
版权

打开题目

鎴戞湁涓€涓暟鎹簱锛屼絾閲岄潰浠€涔堜篃娌℃湁~
涓嶄俊浣犳壘

直接查看
在这里插入图片描述
没什么提示，那就先扫一遍目录
有 robots.txt 和 phpmyadmin

robots.txt

User-agent: *
Disallow: phpinfo.php

访问，得到 phpinfo() 界面

phpmyadmin 直接进入后台管理，但没有得到任何数据，看看这个版本的phpmyadmin有什么可以利用的漏洞
在这里插入图片描述
搜索出来一大堆，直接借着现成的payload就行了

d0ud
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[GWCTF 2019]我有一个数据库 wp
m0_55185160的博客
04-23 4378
得到了/phpmyadmin/路径，加上题目是我有一个数据库，于是想到应该本题就是和phpmyadmin数据库有关 我们可以看到phpmyadmin的版本为4.8.1，搜索后发现这个版本的phpmyadmin存在漏洞CVE-2018-12613，下面我们复现一下漏洞。 首先分析一下源码： index.php 关于target的部分 $target_blacklist = array ( 'imp..
[GWCTF 2019]我有一个数据库 1
qq_43618536的博客
07-21 701
[GWCTF 2019]我有一个数据库 1
[GWCTF 2019]我有一个数据库（特详解）
热门推荐
qq_74806534的博客
01-31 1万+
记下来就是利用文章里的payload了，这里../回到上一级目录，只要多于5个，能回到根目录就行，etc/passwd是linux存放用户和密码的文件，在根目录。页面一开始乱码，先教大家应该修复的方法，到火狐打开，然后找到小工具里的修复文字编码，就可以了（没有的话可以在定制工具栏里添加）在界面可以查到各服务器的版本，可以去百度各版本服务器的漏洞。他说什么都没有，先dirsearch扫一下。直接看上面那个师傅的文章，十分详细的。查看其他的吧，有个数据库看看去。这里就不一样查了，直接上结论。
web buuctf [GWCTF 2019]我有一个数据库1
weixin_44214568的博客
03-26 3466
1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了 py dirsearch -u url -e * -s 1 扫描出来
[GWCTF 2019]我有一个数据库1
whale_waves的博客
12-11 438
#我的上一篇博客附上了dirsearch的下载地址以及简单用法。这里扫出来了phpmyadmin/index.php。这里能看到phpmyadmin的版本信息。直接把phpinfo.php放出来了。然而这道题是想让我们通过版本漏洞做题。这里看起来不像是加密应该是编码错误。这里访问robots.txt。用dirsearch扫了一遍。这里我附上版本漏洞复现的博客。其实遇到这种的页面要做的事。这里能看到它所有的信息。这里并没有能找到可控点。
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）
小宇的web博客
02-12 609
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解） 这里不知道什么原因显示的乱码 直接使用dirsearch对网站进行扫描吧 这里扫到了phpmyadmin目录，无密码直接登录成功。 这里给出了版本号MySQL数据库Version 4.8.1。 这个版本有文件包含漏洞 漏洞原理是 利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi
BUUCTF-[GWCTF 2019]我有一个数据库 1
ITgougou_的博客
12-23 276
phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞影响版本：4.8.0——4.8.1payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd本题payload：/phpmyadmin/?target=db_datadict.php%253f/../../.....
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 570
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
记录学习，一起进步
01-29 332
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
DES加密、DES解密、AES加密、AES解密
06-26
个人例子，VS2013，DES加密、DES解密,AES加密，AES解密，
el函数的使用文档
07-09
例如，如上所述的`ELFunction`类，其中定义了一个名为`toUpper`的静态方法，用于将字符串转换为大写。 ```java package el; public class ELFunction { public static String toUpper(String str) { return str....
AI安全-文生图
深度安全实验室
08-15 428
AI安全-文生图
探索802.1X：构筑安全网络的认证之盾
XINERTEL的博客
08-21 681
首先，让我们了解一下什么是802.1x。802.1x是一个基于端口的网络访问控制机制，由IEEE（电气电子工程师学会）开发，属于IEEE 802.1标准家族。它的主要作用是通过认证管理用户和设备对网络的访问权限。更通俗地说，802.1x就像是网络的门卫，负责检查每一个试图进入网络的设备或用户的身份，只有通过认证的合法用户才能进入。这不仅可以防止未授权的设备接入，还可以确保网络的安全和稳定。
CISAW安全集成和别的类型有什么区别
最新发布
2402_84109700的博客
08-21 135
对于CISAW安全运维方向，申请人须通过相应的考试，并且满足以下任一条件：具有硕士及以上学位并有2年信息安全相关工作经验，其中至少1年与安全运维相关；其次，CISAW的安全集成方向侧重于评估申请人在信息系统安全集成方面的基础知识和技能的掌握程度，以及运用这些知识分析和解决安全集成问题的能力。- 对于CISAW安全集成方向，申请人同样需要通过相应考试，并满足类似的工作经验要求，但针对的是安全集成领域的专业经验。- 对于CISAW安全管理方向，报名条件与前两者相似，但侧重于风险管理专业方向的相关工作经验。
如何选择较为安全的第三方依赖版本？
极客星云-CSDN博客
08-16 186
本篇博文分享如何选择较为安全的第三方依赖版本的方法。
SD-WAN安全：在灵活性与安全性之间找到平衡
A526847的博客
08-21 300
随着企业业务的不断扩展和数字化转型的加速，网络架构的灵活性和安全性成为了企业关注的重点。SD-WAN（软件定义广域网）作为一种新兴的网络架构，通过软件定义和虚拟化技术，为企业提供了更灵活、可靠、经济高效的广域网连接方案。然而，在追求灵活性的同时，如何确保网络的安全性，成为了SD-WAN应用中的一大挑战。本文将探讨SD-WAN如何在灵活性与安全性之间找到平衡。
车辆电子围栏系统：守护爱车安全的智能新防线
2301_81759256的博客
08-20 406
在未来，随着技术的不断进步和应用的持续深化，我们有理由相信，车辆电子围栏系统将会为更多车主带来安心与便捷，共同守护每一段旅程的平安与美好。车主可以根据自己的实际需求，自由设定围栏的范围大小、形状及预警方式，无论是家庭住址、公司停车位还是孩子的学校周边，都能成为保护爱车的安全区域。一旦车辆跨越这个预设的“围栏”，系统便会立即触发警报，通过手机APP、短信或电话等多种方式通知车主，实现对车辆位置的实时监控与异常行为的即时响应。其中，车辆电子围栏系统作为一项创新的安全技术，正悄然成为车主们守护爱车安全的新宠。
建筑楼宇电气安全与能效管理
ACRELKY的博客
08-21 551
这些电气安全事故隐患包括过载、缺相、漏电、三相不平衡、跨接配电线路、零线地线混肴、线路老化、接触不良。楼宇建筑电气安全与能效管理系统与传统的电气监控系统截然不同，是一种基于泛终端的具有互联网功能的排除电气安全事故隐患的技术方案，是管理创新与现代信息技术融合的全新概念，能实现电气监测、控制、运行维护的全过程、自动化、一体化管理，能克服传统电气安全监控系统的缺陷，及时有效地发现和消除“孤岛”管理模式下存在的电气安全事隐患，提高工作效率、降低楼宇建筑配电系统的运行维护成本，具有显著的经济效益和社会效益。
[GWCTF2019]huyao
07-28
\[GWCTF2019\]huyao是一个CTF比赛中的题目。根据引用\[1\]和引用\[2\]的内容，它可能涉及到频域盲水印隐写。具体的解题方法和细节需要参赛者在比赛中进行分析和解决。 #### 引用[.reference_title] - *1* [BUUCTF ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值