刷題記錄：[CISCN2019 總決賽 Day2 Web1]Easyweb
目錄 刷題記錄：[CISCN2019 總決賽 Day2 Web1]Easyweb 一、涉及知識點 1、敏感文件泄露 2、繞過及sql注入 3、文件上傳：短標簽繞過php過濾 刷題記 ...
原文：[CISCN2019 總決賽 Day2 Web1]Easyweb
x 知識點 ：備份文件泄露 ：SQL注入 ：php短標簽 短標簽 需要php.ini開啟short open tag On，但 不受該條控制。 x 解題 首先通過robots.txt發現存在.bak備份文件，嘗試后獲取到image.php.bak文件，代碼如下： 打開得到源碼： 可以看到： 單引號被過濾，由於存在轉義函數addslashes以及 等也被過濾 構造payload： 可知拼接后密碼長 ...
2020-02-02 21:56 0 273 推薦指數：
相關推薦
ciscn2019總決賽day2web1-easyweb題解
題目首頁是一個登錄頁面，嘗試注入失敗。抓包過程中發現了image和user兩個PHP文件，image可以傳id參數，但只有id為1、2和3時能顯示圖片，其他情況為空頁面。 實在找不到可用信息以及 ...
刷題記錄--[CISCN2019 華北賽區 Day2 Web1]Hack World
1. 引言 題目鏈接：https://buuoj.cn/challenges#[CISCN2019 華北賽區 Day2 Web1]Hack World 2. 解題思路 輸入 1 或者 2 都有正常回顯，但是輸入1和2的回顯不同輸入其他會返回false，猜測為bool型注入 ...
刷題記錄：[CISCN2019 總決賽 Day1 Web4]Laravel1
目錄 刷題記錄：[CISCN2019 總決賽 Day1 Web4]Laravel1 解題過程 刷題記錄：[CISCN2019 總決賽 Day1 Web4]Laravel1 題目復現鏈接：https://buuoj.cn ...
[CISCN2019 華北賽區 Day2 Web1]Hack World
參考鏈接：https://www.jianshu.com/p/b7a03e98357e All You Want Is In Table 'flag' and the column is 'flag ...
[CISCN2019 總決賽 Day1 Web4]Laravel1
0x00 知識點 這個題核心就是找POP鏈，看了一下網上的WP，難頂啊。。 先貼上思路和poc，之后等熟練了再來做吧 https://glotozz.github.io/2019/11/05/buuctf-wp-4/ POP鏈： 鏈接2： https://xz.aliyun.com/t ...
[CISCN2019 華北賽區 Day2 Web1]Hack World
題目 拿到這道題，是給了提示的，我們猜想是一道注入的題目 分析 我們先提交一個1，抓個包看看 再跟個1'呢 發現報錯，再輸入1' or 1= ...
BUUCTF | [CISCN2019 華北賽區 Day2 Web1]Hack World
id=0 id=1 id=2 id=3 在自己的環境下驗證一下： 爆一下數據庫： id=(ascii(substr(database(),1,1))>3 ...