CTFSHOW 萌新 web2 解题思路和方法

最新推荐文章于 2024-07-16 11:06:34 发布
最新推荐文章于 2024-07-16 11:06:34 发布
阅读量181 收藏 1
点赞数 4
分类专栏： CTFshow 网络安全 CTF 文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58052886/article/details/139709837
版权
网络安全 同时被 3 个专栏收录
43 篇文章 0 订阅
订阅专栏
CTFshow
17 篇文章 0 订阅
订阅专栏
CTF
17 篇文章 0 订阅
订阅专栏

打开链接，进入题目页面，发现代码和web1代码类似(web1解题思路)，返回flag的条件是查询语句中的id值等于1000.但是我们发现该题代码中多了一个if判断语句，该语句用来判断我们提交的数据中是否出现 + （加号）

这时我们可以考虑使用 * （乘号）来进行计算。将id的值赋值为 10*100，然后提交测试，发现输出flag：

@hello_kitty@
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow-VIP题目-Web-详细解题思路
01-27
本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制泄露、vim临时文件泄露、cookie泄露、...
CTFSHOW web193 left标注盲注脚本
05-04
其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，包括数据库名、表名、列名和 flag 的值。在获取每个字符时，它会枚举 flag 可能的字符，逐个尝试，直到找到正确的字符为止。最终，它会输出获取到的...
CTFSHOW 萌新 web3 解题思路和方法（两种方法）
weixin_58052886的博客
06-15 214
打开链接，进入题目页面，发现代码和web2代码相比运算符过滤条件更为严格（该方式在之前的web关卡中都适用，但是前面关卡对应的解决方式最为简单。
CTF show 萌新web-2
small_whitehat的博客
02-22 124
CTF show 萌新web-2。
CTFShow：萌新Web2
weixin_64089259的博客
04-14 254
比上一题多了一个过滤条件
ctfshow 萌新web系列--2
qq_61632010的博客
08-25 201
<html> <head> <title>ctf.show萌新计划web1</title> <meta charset="utf-8"> </head> <body> <?php # 包含数据库连接文件 include("config.php"); # 判断get提交的参数id是否存在 i...
ctfshow-萌新-web2( 利用intval函数特性配合SQL的特殊符号获取敏感数据 )
wangyuxiang946的博客
09-09 1万+
ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取flag 这里有两个关键点，首先是intval()函数的转换，我们可以利用intval函数转换字符串时的特性，来绕过校验，输入一下payload，即可获取flag ?id=2*500 ...
ctfshow-WEB-web2
热门推荐
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可 在用户名的输入框中输入万能账号a' or true #,密码随便输 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库 首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...
CTFSHOW 萌新 web1 解题思路和方法
weixin_58052886的博客
06-15 185
点击题目链接，页面出现代码，根据代码可知我们需要提交id参数名，而想要获得flag，数据库查询时的id值需要等于1000。此时我们可以想到通过两数和的方式进行提交，只要两数的和等于1000即可(需要urlencode一下)但是根据代码可以发现，当id>999的时候，if判断，会直接退出并返回错误。
CTFSHOW 萌新 web4 解题思路和方法
weixin_58052886的博客
06-27 322
需要蓄意的是，题目使用intval()函数进行整形转换。在转换整数类型时，如果被转换的是整数类型，则会直接原样转换；如果是字符串类型，则会从第一个字符开始转换，直到遇到非整数类型的字符才会停止；使用逻辑运算符 ||进行测试，发现成功获取的到flag。首先使用 union 进行测试，发现报错。
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
8. **函数和方法**：理解自定义函数的使用，特别是涉及参数传递和返回值的处理。 9. **安全最佳实践**：学习如何避免常见的PHP安全漏洞，如防止SQL注入和XSS攻击。 通过解决这样的题目，参赛者可以提升对PHP语言的...
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 435
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
网络安全-基础网络概念1
LS_Ai的博客
07-11 580
计算机网络是一种将多个计算机系统和设备连接在一起的技术，目的是为了共享资源和信息。网络使得设备之间可以进行数据传输和通信，常见的网络包括局域网（LAN）、广域网（WAN）和城域网（MAN）。
在日常生活中，应该如何保护自己的网络安全
最新发布
2301_79527080的博客
07-16 223
• 安全的网上购物：• 确保购物网站是安全的，检查网址前缀是否为“https”。• 教育和意识：• 不断学习网络安全知识，了解最新的威胁和防御措施。• 确认网站的URL是否正确，避免访问伪造的网站。• 启用多因素认证（MFA）：• 多因素认证可以为账户提供额外的安全层，通常包括你所知道的（密码）、你所拥有的（手机验证码）以及你是谁（生物特征识别）。• 限制公开信息：• 避免在社交媒体上公开过多的个人信息，如旅行计划、工作地点等。• 更新和补丁：• 保持操作系统、软件和应用程序的最新状态，及时安装安全补丁。
【网络安全】基于PHP study的DVWA靶场搭建教程
等风来
07-14 328
接着访问：http://127.0.0.1/dvwa-master，拉到页面最下面点击Create/Reset Databse 跳转至该页面后，输入admin、password即可登录：

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值