青少年CTF-WEB-Queen

打开环境，是一个网页登录界面

用户名密码随便输入，点击提交

提交完显示不是管理员的ip，这里想到用xff绕过

先抓包这个页面，然后再头部信息里面添加X-Forwarded-For:127.0.0.1

再次发送发现有回显页面，data后面是一串base64加密的值，先解密看一下

解密之后发现是将用户名和密码加密了，想到有可能是sql注入

右键将login.php页面复制到文件

用sqlmap -l 跑就可以了

然后直接爆它的sql数据库就可以看到flag了

青少年CTF-WEB-Queen相关推荐

青少年CTF - Web - Flag在哪里 Wp WriteUp
平台名称:青少年CTF训练平台题目名称:Flag在哪里? 解题过程: 启动环境,需要等待大概20秒左右的时间. 访问,页面显示Flag反正不在这. 右键网页,发现无法使用右键. 那么我们直接F12 ...
[青少年CTF]Web—Easy CheckMe1-8 by 周末
青少年CTF训练平台 CheckMe1-8 个人博客:https://www.st1ck4r.top/ CheckMe01 考点:php代码审计给了一个输入框,先随便输点东西进去. 直接就给出了源码 ...
ctf web必备工具_设计人员和开发人员的必备Web工具和服务
ctf web必备工具 I cannot imagine that in 2018 there are people who don't use daily several web tools and ...
CTF Web入门命令执行笔记
CTF Web入门命令执行 eval(读取命令),但各种字符被ban if(!pregmatch("...",$c)) #指过滤了...eval($c); 这时候可以尝试 ?c= ...
CTF Web方向考点总结
CTF Web 0X00 前言做题已经快四个月了,接触了大大小小的题型,收藏的大师傅们的解题思路.题型总结的博客已经很多了,每次都要一个一个翻很麻烦,于是写下了这一个总结,实际上是把各大博客内容汇总 ...
青少年CTF - Crypto - 一起下棋 Wp WriteUp
平台名称:青少年CTF训练平台(原中学生CTF平台) 题目名称:一起下棋下载附件后,得到一串文本: 414333134421{9913154606-913113-413129-121207-2612 ...
[青少年CTF]Misc—Easy by 周末
更新日期:2022年12月6日青少年CTF训练平台MIsc-Easy部分的WP 有错误请在评论区指出,万分感谢!!! 个人博客:https://www.st1ck4r.top/ (-￣▽￣)- 0x ...
CTF——web个人总结
CTF web个人总结仅供个人参考从0开始接触到了CTF,算是入门了,为了方便自己做题,现在记录一下web类型题目的解题思路. 目录 CTF web个人总结工具(含后渗透) 解题思路一.普通思 ...
CTF Web学习（三）----python脚本的编写及应用
CTF Web学习(三) python脚本的编写及应用 CTF Web学习目录链接 CTF Web学习(一):基础篇及头文件修改.隐藏 CTF Web学习(二):代码审计.burp suite应用 C ...
从0到1学习CTF WEB
从0到1学习CTF WEB web前置技能信息泄漏密码口令 SQL注入基础比较薄弱,准备逐题刷CTFHub的web类型题目顺便学习一下web方面的安全知识. web前置技能 1.请求方式: 隐藏 ...

青少年CTF-WEB-Queen

青少年CTF-WEB-Queen相关推荐

最新文章

热门文章