qsnctf queen wp

启动环境

随便给个数试试登录

抓包
添加X-Forwarded-For: 127.0.0.1
放出

注意到?data后面的数据可能是base64
其中的%3d是url编码的=
尝试解码

这里错误的思路是弱口令
笔者尝试过无果
把请求包保存下来
sqlmap开跑
注意请求包是我们更改过X-Forwarded-For的那个请求包

sqlmap -r 路径 --dbs

注意下面这个一定要选no
他说的是是否将原post数据发送到新位置

拿到数据库名

sqlmap -r 路径 -D sql --dump

拿到flag

qsnctf queen wp相关推荐

qsnctf nisc_easyweb wp
启动环境一个phpinfo ctrl f 直接找flag 确实存在提交发现错误,在提交的时候看见题目有提示开burp扫一下发现有robots.txt 查看在api/record下发现访问该 ...
qsnctf basic-crypto wp
打开附件二进制转字符得到 Uh-oh, looks like we have another block of text, with some sort of special encoding. ...
qsnctf babyrsa wp
下载附件给了p+q,e,d,c,(p+1)(q+1) 我们可以通过(p+1)(q+1)-p*q-1求出N 得出 N=57781903220726608495841176404144399752917 ...
qsnctf 骑士CMS01 wp
题目提示弱口令启动环境查看cms版本百度一下骑士cms的后台路径 /index.php?m=admin&c=index&a=login 进入后台弱口令爆破账号admin 得到 ...
qsnctf ping me2 wp
打开环境简洁明了要求我们输入一个值给ip 尝试?ip=127.0.0.1;ls 得到尝试用cat打开发现不能使用空格测试得bash和cat同样不能出现,这里就不贴图了通过常规绕过构造 ca ...
qsnctf nice cream wp
启动环境开局一张图,看看源码上面那个两次base64解码后得到明文flag 第二个base64解码后得到明文3Lu 尝试访问flag.php 代码审计存在文件包含由于这里fopen是r+ 我们 ...
qsnctf NoLogin(克拉玛依市第一届网络安全技能大赛) wp
启动环境扫个后台路径没什么有用的消息尝试sqlmap跑一手存在漏洞爆数据库名爆ctf数据库的表名字段名脱库尝试登录抓个包加个xff 成功进入后台 linux系统尝试ls 读取f ...
Defcon CTF Qual 2020 部分 wp
uploooadit 题目环境: server: gunicorn/20.0.0 via: haproxy lib: boto3 flask https://nathandavison.com/b ...
[WP]使用ApacheCordova开发HTML5-WindowsPhone应用程序
下载代码示例这篇文章介绍 Apache 科尔多瓦,创建使用 HTML5 和 JavaScript,跨平台移动应用程序的框架,并显示了如何使用它为 Windows Phone 开发应用程序. Wind ...
wp实例开发精品文章源码推荐
qianqianlianmeng wp实例开发精品文章源码推荐 WP8 启动媒体应用这个示例演示了如何选择正确的msAudioCategory类别的音像(AV)流来配置它作为一个音频 ...

qsnctf queen wp

qsnctf queen wp相关推荐

最新文章

热门文章