您当前的位置：首页 > 侦探

2019 swpu web1

时间：2025-01-20 10:05:35 来源：互联网作者：

AI导航网，AI网站大全，AI工具大全，AI软件大全，AI工具集合，AI编程，AI绘画，AI写作，AI视频生成，AI对话聊天等更多内容请查看 https://aiaiv.cn/

首先以为是弱口令登录admin，试了一波BP爆破，无果。然后是SQLmap，无果。然后······是我瞎了我没看到注册······ 注册登录以后是一个打广告的界面：好像唯一的入口就是这个申请发布广告，看看咋回事。展开发现注入点点击广告详情来到了这个网页： ?id=38盲猜是注入？猜测这里提取内容的语句是 select * from xxx where name=广告名那么，好像存在注入点，毕竟我们输入的内容可控。试试看构造一番测试以后，发现过滤了or,#,--+和空格展开Bypass1. 空格被过滤空格过滤可以利用/**/代替空格2. 注释符被过滤将后面的单引号闭合即可3. or被过滤这就很难受了，order by、information_schema都不能用。于是查表名使用select group_concat( 展开来自 CSDN内容发现注入点Bypass查看所有章节更多内容请查看https://blog.csdn.net/satasun/article/details/109391116

buuctf- [SWPU2019]Web1 (小宇特详解)-2022年2月26日 · 文章浏览阅读1.8k次，点赞3次，收藏5次。buuctf-[SWPU2019]Web1(小宇特详解)1.先看题目2.这里我怀疑是sql注入，尝试了万能密码和sqlmap都没有效果3.这里发现了有一个注册登录的地方这里自己注册更多内容请查看https://blog.csdn.net/xhy18634297976/article/details/123155608

[SWPU2019]Web1 超详细教程停下来整理一下思路，前面那个存储框除了xss以外还有sql二次注入的可能，但是xss一般在ctf中没啥利用点，所以思路转向验证sql二次注入. 新建一个广告，我故意把文件名更多内容请查看https://blog.csdn.net/m0_74196038/article/details/142152701

4hou.com2019 SWPU CTF Web Writeup 12月比赛有点少，手有点生了，发现SWPU又开始了，还记得去年质量挺高的，于是来玩玩，下面是web的解题记录。那么不难想到，就是构造序列化，携带session访问更多内容请查看https://www.4hou.com/posts/lM6r

gitbook.iohttps://gitbook-88.gitbook.io//2019/2019-swpu/web1Web1 | CTF-WriteUp注册、登录、广告页面可能存在SQL注入。在广告页面使用. 查看广告详情产生报错，由此推断此为SQL注入点。另外通过报错，可以知道这是MairaDB数据库。初步判断是二次注入,且注入更多内容请查看https://gitbook-88.gitbook.io/ctf-writeup/2019/2019-swpu/web1

简书从SWPU2019-WEB1&WEB4学sql注入从SWPU2019-WEB1&WEB4学sql注入本来打算这几天重新从头开始学下sql注入的，毕竟hgameweek1的wp都已经写好了，题能做的都做了。但是猛然想起今年在混了更多内容请查看https://www.jianshu.com/p/dc9af4ca2d06

网易2019 SWPU CTF Web Writeup 12月比赛有点少，手有点生了，发现SWPU又开始了，还记得去年质量挺高的，于是来玩玩，下面是web的解题记录。那么不难想到，就是构造序列化，携带session访问 vhdns更多内容请查看https://www.163.com/dy/article/F00CVREE0511CJ6O.html

aiai72，爱爱72变，性爱姿势72式点击看更多 https://aiai72.cn

推荐资讯

栏目更新

栏目热门