ctfshow-萌赛

web 签到

给她

假声赛

web 签到

很明显的命令执行漏洞，我们把前后闭合即可，payload：①1;ls;1 ②1;cat flag;1

给她

根据题目提示很容易就想到是.git泄露直接用gitHack扫描题目地址+.git/ 发现存在hint.php

<?php
$pass=sprintf("and pass='%s'",addslashes($_GET['pass']));
$sql=sprintf("select * from user where name='%s'$pass",addslashes($_GET['name']));

一开始 addslashes以为是宽字节注入，尝试一番发现并没有，然后还有一个函数 sprintf很可疑，去网上查找该函数的漏洞。

用自灭置空大法 %1$'，payload反斜杠去掉，程序接收会自动转义增加反斜杠。带入到数据库后，会剩下单引号和后面的注入语句 'xxx' or 1=1#'

payload:

?name=1&pass=%1$' or 1=1 --+

抓包发现存在文件包含漏洞

直接把/flag 编码

假声赛

先用admin空格，密码1 注册然后登陆用admin，1 登陆 c绕过正则就行，c为空格就行

ctfshow-萌赛相关推荐

CTFSHOW 萌新赛萌新记忆
CTFSHOW 萌新赛萌新记忆吐槽一下我感觉萌新这个词在侮辱我,我还搞了半天进去之后查看源代码,把能点的地方都点一下发现没有什么可以搞的,就打开了御剑来扫描了一波,发现了admin目录进去要让我 ...
ctfshow 萌xin赛misc
前言不想学web的时候,刷misc摸鱼(然后摸的有点久),萌xin赛的题做起来也有点点点点点点费劲... qrcode 打开txt发现txt里只有01查看长度发现是625位,根据题目名称明显是25* ...
CTFShow“萌心区”WP（上）
CTFShow "萌心区"WP详解(上) 萌新认证萌新_密码1 萌新_密码2 萌新_密码3 萌新_密码4 隐写1 隐写2 萌新_隐写2 萌新_隐写3 萌新_隐写4 萌新_隐写5 ...
ctfshow萌新红包题writeup
ctfshow萌新专属红包题writeup 题目来源:https://ctf.show/ 这一题是ctfshow平台上面2月17日更新的一个萌新红包题,当天在官方交流群内知道晚上会有一个萌新红包题之后 ...
ctfshow 萌新计划 writeup1-8
ctfshow 萌新计划 writeup1-8 web1 题目:代码很安全,没有漏洞. 网页代码如下 <html> <head><title>ctf.show萌新计 ...
ctfshow萌新计划web22
ctfshow萌新计划web22 前言正文 web22 前言上次做题,直接瞄准ctfshow萌新计划开炮,结果没打完,这次来补充一下. 正文 web22 打开题目,发现了源码 <?php i ...
ctfshow 萌新web10-21
ctfshow 萌新web10-21 web10 题目提示flag在congfig.php中 php中作为执行系统命令的函数: system() passthru() exec() shell_exe ...
ctfshow 萌新赛给她
初识: 一开始看到这个题目以为是sql注入,尝试了各种sql注入转义次都注入不了 .git泄露:最后还是看了一下大佬的解题,发现方向就错了,"给她"--"git" ...
ctfshow萌新赛web
文章目录萌新赛web_萌新记忆萌新赛web_假赛生萌新赛web_给她萌新赛web_萌新记忆这道题是看了大佬的题解才做出来的,扫描可以得到admin目录这里需要有几个过滤需要绕过 or被过滤 ...
ctfshow 萌xin赛
萌新赛给她 git源码泄露.得到源码为 <?php $pass=sprintf("and pass='%s'",addslashes($_GET['pass'])); $s ...

ctfshow-萌赛

web 签到

给她

假声赛

ctfshow-萌赛相关推荐

最新文章

热门文章