1.Port51

URL:http://web.jarvisoj.com:32770/

网页截图：

解决方法：
使用curl命令修改port
curl http://web.jarvisoj.com:32770/ --local-port 51

Flag：PCTF{M45t3r_oF_CuRl}

2.LOCALHOST

URL:http://web.jarvisoj.com:32774/

网页截图：
解决方法：
burp抓包修改X-Forwarded-For:127.0.0.1

Flag:PCTF{X_F0rw4rd_F0R_is_not_s3cuRe}

3.Login

URL:http://web.jarvisoj.com:32772/

网页截图：
解决方法：
burp抓包，发现响应头有隐藏信息：
Hint: “select * from admin where password=’”.md5($pass,true)."’"
这是一段php语句，password使用MD5加密，存在注入漏洞
直接输入ffifdyop得到Flag
因为ffifdyop的md5的原始二进制字符串里面有‘or’6这一部分的字符，
然后我们得到的语句就是SELECT * FROM admin WHERE username = ‘admin’ and password = '‘or’6�]��!r,��b’
所以我们越过了密码验证，拿到Flag

Flag： PCTF{R4w_md5_is_d4ng3rous}

Jarvis_Web 刷题记录_Bellone北洛相关推荐

洛谷刷题记录（入门第一题）
大家好,先自我介绍一下.我是sjksndnfkwks,目前大一学生,数据科学学院,从今天也就是2022年12月26日开始记录自己洛谷刷题的过程.目前为止我接触过java.python两种编程语言,所以 ...
CSP-S集训刷题记录
$ CSP.S $ 集训刷题记录: $ By~wcwcwch $ 一.字符串专题: 1. [模板]$ manacher $ 算法模型: 求出字符串 $ S $ 中所有回文串的位置及长度. $ sol ...
BZOJ刷题记录---提高组难度
BZOJ刷题记录---提高组难度总目录详见https://blog.csdn.net/mrcrack/article/details/90228694 序号题号算法思想难度实现难度总难度 ...
重走长征路---OI每周刷题记录---1月11日 2014
总目录详见https://blog.csdn.net/mrcrack/article/details/84471041 做题原则,找不到测评地址的题不做.2018-11-28 重走长征路---OI每周 ...
LeetCode刷题记录15——21. Merge Two Sorted Lists（easy）
LeetCode刷题记录15--21. Merge Two Sorted Lists(easy) 目录 LeetCode刷题记录15--21. Merge Two Sorted Lists(easy) ...
LeetCode刷题记录14——257. Binary Tree Paths（easy）
LeetCode刷题记录14--257. Binary Tree Paths(easy) 目录前言题目语言思路源码后记前言数据结构感觉理论简单,实践起来很困难. 题目给定一个二叉树, ...
LeetCode刷题记录13——705. Design HashSet（easy）
LeetCode刷题记录13--705. Design HashSet(easy) 目录 LeetCode刷题记录13--705. Design HashSet(easy) 前言题目语言思路源 ...
LeetCode刷题记录12——232. Implement Queue using Stacks（easy）
LeetCode刷题记录12--232. Implement Queue using Stacks(easy) 目录 LeetCode刷题记录12--232. Implement Queue usin ...
LeetCode刷题记录11——290. Word Pattern（easy）
LeetCode刷题记录11--290. Word Pattern(easy) 目录 LeetCode刷题记录11--290. Word Pattern(easy) 题目语言思路源码后记题目 ...

Jarvis_Web 刷题记录_Bellone北洛

这里写自定义目录标题

1.Port51

2.LOCALHOST

3.Login

Jarvis_Web 刷题记录_Bellone北洛相关推荐

最新文章

热门文章