- 博客(8)
- 收藏
- 关注
RSS订阅原创 BUUCTF--Web合集2
一.[极客大挑战 2019]Http 1二.[极客大挑战 2019]Knife 1三.[极客大挑战 2019]Upload 1四.[ACTF2020 新生赛]Upload 1五.[极客大挑战 2019]BabySQL 1六.[极客大挑战 2019]PHP 1
2023-09-10 14:22:12
83
1
原创 BUUCTF Web合集1
一.[极客大挑战 2019]EasySQL 1二.[极客大挑战 2019]Havefun 1三.[HCTF 2018]WarmUp 1四.[ACTF2020 新生赛]Include 1五.[ACTF2020 新生赛]Exec 1六.[GXYCTF2019]Ping Ping Ping 1七.[强网杯 2019]随便注 1八.[SUCTF 2019]EasySQL 1九.[极客大挑战 2019]Secret File 1十.[极客大挑战 2019]LoveSQL 1
2023-08-21 18:10:47
108
原创 BUUCTF [网鼎杯 2020 青龙组]AreUSerialz1
得到O:11:"FileHandler":3:{s:2:"op";通过认真看代码及理解代码，根据op=2且filename=flag.php写出相应的反序列化代码构造payload即可得出flag。接着ctrl+u查看源码即可得到flag。
2023-08-20 10:38:23
377
1
原创 BUUCTF：[极客大挑战 2019]BuyFlag1
如下图，将数据包get传参改为post传参。cookie代表身份标识，在编程中0代表假，1代表真， 所以猜测这里的user对应的数值代表是不是CUIT学生。发现页面提示说必须是CUIT学生且答出正确的password才能买flag，所以抓个包看看。还需要money，所以输入money=100000000 ，但是如下图显示number太长。如下图，说明要先修改传参方式再进行password传值。如下图，将user改成1，显示身份正确。点击进入pay.php页面，如下图。首先打开靶场页面如下。
2023-08-06 17:38:54
481
原创 HEAD注入-（掌控安全）
其次从上图②处的sql语句中单引号闭合的$uagent结合①处可以得出，注入点是USER_AGENT。分析之后就可以打开burpsuite开始抓包，如下图，发送至repeater。在我们传参时，后端为了验证或者获取客户端的一些信息，将这些信息存入到数据库但没有进行相关的处理，所以存在了注入。除了本关考点告诉我们是head注入，还可以从源码的全局变量猜测出是head注入。发现存在延时注入，从而进一步确认USER_AGENT是注入点。接着查询表名，发现有个表名是flag_head。查询flag_h1里的内容。
2023-07-15 20:43:02
242
1
原创 SQL注入--显错注入（zkaq）
sql注入是一种数据库攻击攻击手段，就是用户在表单填写sql语句来使数据库执行该语句，在管理员不知情的情况下任意查询数据库中的信息，从而获得自身需要的信息，所以sql注入攻击的本质就是将用户输入的数据当作代码执行。
2023-07-11 15:31:40
793
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人