青少年ctf 2个SQL ctf平台

最新推荐文章于 2024-03-08 19:04:30 发布
最新推荐文章于 2024-03-08 19:04:30 发布
阅读量365 收藏 1
点赞数 3
文章标签： 数据库 安全 web安全 网络安全 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69830800/article/details/131101824
版权

打开题目

我们这题目的思路是，先观察，发现 有个注册，

于是去注册一个账号，不过结合题目所说2个sql，所以我们在注册的时候账号名注册为

admin'#

注册完成后登录这个账号

 发现教你修改密码

于是乎统统改为123456

修改完成后，我们去登录admin

密码就是123456(修改后的)

虽然修改的是admin'#的密码，但是由于存在sql注入，导致最后实际被修改的是admin的密码

登录admin后flag就出来了

 

 

飞与青云端
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
青少年ctf擂台挑战赛 2024 #round 1
04-16
青少年ctf擂台挑战赛 2024 #round 1
2022年ctf强网青少年题目
09-16
2022年ctf强网青少年题目
青少年CTF平台---sqli-labs
t235336456的博客
11-30 435
看到有个flag表然后查看段名(id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='flag' --+)查数据(id=-1' union select 1,group_concat(0x7e,flag),3 from security.flag --+)题目:sqli-labs。到4的时候会返回错误信息。
青少年CTF_WEB
cfy2401926342的博客
01-17 473
青少年CTF_WEB
bugkuCTF_sql2
帅醉了的博客
03-22 210
详细的记录一次bugkuCTF上的sql2 无论正确与否都不sql语法报错 立马想到使用盲注，提示非法字符 发现‘=’可通过，用两边的空相等为真 拿控制位置’=(0)=’ 判断出密码为32位,空格被过滤，使用payload '=(select(1)from(admin)where(length(passwd)=32))=' 判断最后一位字符为0，payload： '=(select...
CTF 小白教程《从0到1：CTFer成长之路》SQL - 2 解题过程
在下小黄的博客
06-07 2403
大家好！ 我是小黄，很高兴又跟大家见面啦 ！ 拒绝水文，从我做起 ！！！！ 未经允许，禁止转载 ，违者必究！！！！ 本实验仅适用于学习和测试 ，严禁违法操作 ！ ！ ！ 今天更新的是： 小白教程《从0到1：CTFer成长之路》结题过程 《从0到1：CTFer成长之路》书籍配套题目，点击即可打开 - 实验环境（i 春秋 需要登录） 微信公众号回复：【CTF】，即可获取本文全部涉及到的工具。 创建时间：2021年5月30日 软件： MindMaster Pro、kali 这里写目录标题CTF中
NCTF2021 Ezsql
Tajang的大千世界
12-01 349
好兄弟????发来的题目，????当时没做出来，幸好环境还在 这道题测试一遍后，没什么收获，马后炮先扫描网站目录 发现源码，共有三个文件：config.php、DB.php、login.php 代码审计 config是连接数据库的文件，没啥用，login是登录页面，DB是处理文件，这两个需要着重看一下，文件先挂在下面 login.php <?php include_once('config.php'); ?> <!DOCTYPE html> <html> &lt
青少年CTF-文章管理系统
最新发布
CTF
03-08 550
打开容器后发现好像是sql注入类的问题，先尝试查找注入点发现出现的flag的值竟然是错误的值。再查找带有flag的文件名，先用sqlmap跑一下，
ctf小经验sql注入
04-11
sql注入一、找到注入点； 二、判断当前表的字段； 三、用联合语句查看哪几位是有效位； 四、查看当前数据库中有哪些表； 五、查看表中有哪些属性；
mysql&&sql注入+ctf+web安全
10-08
mysql&&sql注入+ctf+web安全
基于python的网络攻防平台（CTF）设计与实现
07-30
网络攻防演练系统是基于python中flask框架下平台，该平台借助于网上各种CTF靶场设计框架进行构想，搭建一个CTF解题模式为主的网络攻防平台。系统主要完成以下几个模块：用户登录与注册系统模块、用户个人解答详情...
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
saigar-ctf:Saigar CTF 平台
05-29
赛加尔CTF世界上第一个众包调查的 CTF 平台介绍Saigar CTF 是一个开源 CTF 平台，用于促进众包调查，可以扩展到数百个具有实时数据的并发用户。 Saigar CTF 平台促成的最大事件有500 多个用户，在6 小时内提交了8,...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
[青少年CTF]Web—Easy CheckMe1-8 by 周末
个人文章分享，博客地址：https://www.st1ck4r.top/
12-03 2278
web部分CheckMe1-8，仅供参考
qsnctf CheckMe08 wp
arcuied
11-10 360
qsnctf CheckMe08 wp
ctf base全家桶递归解密
09-11
ctf base全家桶递归解密，只要是常见base（base16、base32、base58、base85、base91、base92、base100）系加密，不管加多少层都能解出来
CTF题库超详细资源合集
06-14
ctf题库 CTF 题⽬类型⼀般分为 Web 渗透、RE 逆向、Misc 杂项、PWN ⼆进制漏洞利⽤、Crypto 密码破译。 在传统的CTF线上⽐赛中，Web类题⽬是主要的题型之⼀，相较于⼆进制、逆向等类型的题⽬，参赛者不需掌握系统...
青少年ctf训练平台misc
05-26
推荐一个青少年CTF训练平台misc，可以尝试一下picoCTF，它是由卡内基梅隆大学开发的一个免费的CTF平台，主要面向初学者和青少年。picoCTF包含多个类别的题目，其中misc类别包括密码学、逆向工程、网络安全、二进制等...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值