【ctfshow】web入门之sql注入（长期更新）
171 查询语句 //拼接sql语句查找指定ID用户 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; 可以看出当前 ...
原文：CTFSHOW WEB入门 SQL注入篇
web 无过滤的字符型注入。 payload: or 滑到底找到flag。 web 无过滤的字符型注入，添加了条件限制 username flag ，要用联合查询注入。 已给出sql语句，不再用 union select , 或 order by 确定列数。 payload: union select , select password from ctfshow user where userna ...
2021-07-29 22:42 0 169 推荐指数：
相关推荐
[ctfshow] WEB sql注入
web6(union联合注入) 1、用bp fuzz，过滤了空格，用/**/绕过 2、union联合查询 判断列数： 'union/**/select/**/1,2,3# 奇怪，order by不行啊 爆库： 'union/**/select/**/1,group_concat ...
ctfshow_web入门 sql注入(web171~248)
sql注入 这是算是学习+做题+记录的一个笔记吧，而且基本都是看着Y4师傅的博客做的 由于是做过sqli靶场，所以这个就记录快点了。如果靶场没遇到的，也会做笔记。 union 联合注入 web171 首先尝试1'--+，发现有返回值；说明直接闭合正确； 接着找用来输出的列 ...
CTFshow web入门 (爆破）
web21 先随便输入账号密码，抓包 base64解密，可以发现账号密码的形式为 账号：密码，这里我们采用 Custom iterator进行爆破 使用方法可参考：Custom iterator的使用 爆破即可得到flag web22 子域名爆破 ...
CTFshow web入门 (命令执行）
命令执行小技巧 可以先看下这篇文章，方便接下来的做题 web 29 解法一： 由于过滤了flag，可以使用通配符进行绕过 在linux系统中 有一些通配符 匹配任何字符串／文本，包括空字符串；*代表任意字符（0个或多个） ls file * ? 匹配任何一个字符（不在括号 ...
CTFshow web入门 (文件包含）
web 78 payload:?file=php://filter/read=convert.base64-encode/resource=flag.php web 79 payload: ?file=data://text/plain;base64 ...
CTFshow web入门 (php特性）
web 89 构造数组绕过即可 payload:?mun[]=1 web 90 web 91 这里主要的突破点就是/m，我们可以看到第一个preg_match()函数，有个/m，而第二个正则则没有，我们可以利用换行进行绕过 payload:?cmd=%0aphp ...
ctfshow_web入门 xss
啊。太牛了，群主顶呱呱。 """ 这里以web321做一个例子: 准备：kali虚拟机，花生壳。 ...