[GXYCTF2019]BabySQli
进入题目一个登录框 对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HD ...
原文：[GXYCTF2019]BabySQli
x 知识点 emmm这道题目就是脑洞得大，能猜后端源码 x 解题 查看源码： base ,base 解码得到 提示我们 要从 username 入手我们查看下 他有几个字段 得到字段为 ： 我们开始常规注入： 这里提示wrong user,用户名错误,猜测为admin 我们把admin 放到第二个位置 不报错 得到第二个字段就是我们的username字段 这里看网上师傅博客，有md 提示，我并没 ...
2020-02-10 19:55 0 511 推荐指数：
相关推荐
[GXYCTF2019]BabySQli
这题的知识点是绕过密码的md5验证，参考Y1ng师傅的文章 看到题目，fuzz了一下，过滤的并不多 而且页面源码有给sql语句，不过需要先base32再base64解码 ...
BUUCTF-[GXYCTF2019]BabySQli 1详解
babysqli 注入题，打开一个简易的登录框，觉得出题人好像不是个完美主义者，登录框做的很烂，但是我是个弟弟，还是要说出题人牛逼 好了，废话不多说，我们填写账号密码，先用 username:admin password:admin 告诉我，wrong pass! 然后我们再试试万能密码 ...
GXYCTF2019 CheckIn
题目 dikqTCpfRjA8fUBIMD5GNDkwMjNARkUwI0BFTg== 分析 Base64解密，得到 v)L_F0}@H0F49023@FE0#@EN v对应 ...
[GXYCTF2019]BabyUpload
0x00 知识点 文件类型绕过： apache环境下上传.hatcess 首先上传一个.htaccess内容如下的文件 :SetHandler application/x-httpd-php ...
[GXYCTF2019]StrongestMind
[GXYCTF2019]StrongestMind ...
[GXYCTF2019]BabyUpload
还是多积累吧，练得少没啥思路，借鉴其他大佬的wp 试了一下上传格式不支持.jpg和.gif，但是可以用png，根据提示不能上传带有ph的格式，试一下.hatcess，成功怼进去了 上 ...
[GXYCTF2019]simple CPP
[GXYCTF2019]simple CPP 一.查壳 无壳，64位程序 二.IDA分析 找到主函数后动态调试，看的更清楚 经过调试后我们可以找到len就是储存字符串长度的变量，之后判断长度是不是大于30，不是的话继续，然后将输入的字符串分别与v7中的内容 ...