ctf实验吧writeup

1.登陆一下好嘛？

不要怀疑,我已经过滤了一切,还再逼你注入,哈哈哈哈哈!

flag格式：ctf{xxxx}

根据题设，可以判断出这是一道有关sql注入的题目，拿到题的第一反应我先尝试了在url中动手脚，但是点击登录以后URL看不出有可以注入的地方，于是只好老老实实对表单动手，先用单引号试水,结果如下：

额，本以为会报错的，但是貌似被处理了，但是从结果可以看到单引号没有被处理，意思是这儿可以注入。

也推测粗这里的sql语句类似是：select ...from ....where username =' ' and password = ' ';

想办法绕过：输入username :mask'='0 password :mask'='0

sql语句变为：select ....from .... where (username ='mask')='0' and (password ='mask') = '0';

可见这是一个永真的语句，成功绕过

ctf实验吧writeup相关推荐

红亚2015-3月杯季赛 CTF题部分writeup
红亚2015-3月杯季赛 CTF题部分writeup 最近一直特别特别忙,没有时间写Blog,连续两周每天都忙到凌晨,连续两个周六都是快十一点才回宿舍.中途,间接地做了些红亚上,原来的一些CTF老题, ...
ctf实验-rot13-加密解密（附flag）
ctf实验-rot13-加密解密 57R9S980RNOS49973S757PQO9S80Q36P(md5不解密),flag格式为flag{解密内容} 方法一:使用python解码 # author ...
ctf 杂项猜 writeup
ctf 杂项猜 writeup 说实话这是我第一次用markdown写博客,可能写的不太好,请见谅废话不多说,请看这道题 emmmm 只需要看出这是谁就可以得到flag了,但这张图片并没有头,我猜 ...
网络安全实验室CTF—脚本关 writeup
网络安全实验室CTF-脚本关 writeup key又又找不到了快速口算这个题目是空的怎么就是不弹出key呢? 知识点:验证码发布流程逗比验证码第一期逗比验证码第二期逗比验证码第三期(SE ...
实验吧 writeup
实验吧 WP 有几个题没做完,正在不断更新中,欢迎提问,如果 markdown 格式有错误也请呼我 WEB 认真一点! 没做出来~~~~~~~~~~~~~~~~~ 过滤了union sleep and ...
社团的CTF逆向题WriteUp
最近社团弄了CTF比赛,然后我就帮忙写了逆向的题目,这里写一下WriteUp,题目和源码在附件中给出一个简单的逆向:one_jmp_to_flag.exe 这题算是签到题,直接OD智能搜索就完事了, ...
[网络安全提高篇] 一一〇.强网杯CTF的Web Write-Up(上) 寻宝、赌徒、EasyWeb、pop_master
强网杯作为国内最好的CTF比赛之一,搞安全的博友和初学者都可以去尝试下.首先,让我们观摩下这些大神队伍,包括0x300R.eee.0ops.AAA.NeSE.Nu1L等,真的值得我们去学习.其次,非常 ...
[网络安全提高篇] 一〇九.津门杯CTF的Web Write-Up万字详解（SSRF、文件上传、SQL注入、代码审计、中国蚁剑）
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.这篇文章主要介绍5月9日参加津门杯CTF题目知识,包括power_cut.hate_ ...
【CTF】记录一次CTF比赛的Writeup（附题目下载地址）
0x00 前言最近因为省赛快来了,因此为实验室的小伙伴准备了这次比赛,总共10道题目,考虑到大多数小伙伴都刚从大一升到大二,因此整体难度不高,当然有几道难度还是有的. 题目大多数都是从网上东找西找的 ...
file upload 攻防世界_菜鸡 CTF 之旅 Writeup （攻防世界）
前言我是个菜鸡,菜鸡就要先走新手练习区. 这次 CTF Writeup 的指定训练站点为攻防世界新手练习区 Web 区 view_source 题目描述:X老师让小宁同学查看一个网页的源代码,但 ...

ctf实验吧writeup

1.登陆一下好嘛？

ctf实验吧writeup相关推荐

最新文章

热门文章