碼南郵CTF一道簡單的sql注入題目
flag。顯然我們也不知道username值可能是啥，sql注入實錘了，在username字段做寫文章。 ...
原文：南郵CTF--SQL注入題
南郵CTF SQL注入題 題目：GBK SQL injection 解析： .判斷注入點：加入單引號發現被反斜杠轉移掉了，換一個，看清題目，GBK，接下來利用寬字節進行注入 .使用 df 進行注入，emm報錯，於是加入老手段，and ,ok,沒報錯，說明成功 .繼續改參數， 時，沒有任何信息，找到注入點 .利用order by 查詢列數，當查詢 時，顯示正常，那么查詢 時，顯示錯誤，確定為 列。 ...
2019-05-18 15:08 0 743 推薦指數：
相關推薦
南郵CTF - Writeup
南郵CTF攻防平台Writeup By：Mirror王宇陽 個人QQ歡迎交流：2821319009 技術水平有限~大佬勿噴 _ Web題 簽到題： 直接一梭哈…… md5 collision： 題目源碼提示： 呃……腦中閃過“PHP弱類型”於是乎……當然是 ...
南郵ctf之web之wp
下面是所有現在可以做的web題的wp！ 建議使用CTRL+F查找所需題目，我都有標注！這樣方便！ 1、簽到題 直接查看源碼即可 2、md5 collision 解讀代碼： 經典的md5加密題：個人感覺這題考的就是兩個等於號 ...
南郵ctf-web的writeup
WEB 簽到題 nctf{flag_admiaanaaaaaaaaaaa} ctrl+u或右鍵查看源代碼即可。在CTF比賽中，代碼注釋、頁面隱藏元素、超鏈接指向的其他頁面、HTTP響應頭部都可能隱藏flag或提示信息。在滲透測試中，開發者留下的多余注釋和測試頁面有時也能提供線索。 md5 ...
南郵CTF--md5_碰撞
南郵CTF--難題筆記 題目：md5 collision (md5 碰撞) 解析: 經過閱讀源碼后，發現其代碼是要求 a !=b 且 md5(a) == md5(b) 才會顯示flag，利用PHP語言的弱類型特性 解：將QNKCDZO進行加密，密文為0e開頭，php在進行比較運算時 ...
南郵CTF-MISC-Remove Boyfriend
Remove Boyfriend 打開wireshark，找到關鍵字部分Remove Boyfriend 在第五行 在此行右擊 點擊追蹤流 選擇TCP流,可以分析出流量的傳輸過 ...
南郵ctf-web題解
南郵ctf-web題解 今年有空搞搞ctf，看看能從這個南郵的訓練題學到點東西不。 題目地址：https://cgctf.nuptsast.com/challenges#Web 簽到題 直接右鍵查看源碼即可getflag md5 collision 源碼 此處利用 ...
南郵CTF密碼學write up
南郵CTF練習平台網址： http://ctf.nuptzj.cn/challenges# 1.esay！ base64解密不解釋 nctf{this_is_base64_encode} 2.KeyBoard 在鍵盤上按字母畫畫可得areuhack 注意格式得到 nctf ...