[GXYCTF2019]BabySQli
進入題目一個登錄框 對登錄框做了一些常規的sql注入和fuzz發現都無果。然后在等級登錄后跳轉的search.php頁面查看源代碼發現一段編碼。 MMZFM422K5HD ...
原文：[GXYCTF2019]BabySQli
這題的知識點是繞過密碼的md 驗證，參考Y ng師傅的文章 看到題目，fuzz了一下，過濾的並不多 而且頁面源碼有給sql語句，不過需要先base 再base 解碼 直接可以用聯合注入，表里有三列 進行用聯合注入，回顯wrong user ，說明用戶不在第一列 嘗試將用戶名放在第二列，回顯wrong pass ，找到用戶名在第二列 接下里就是要繞過密碼的md 驗證，需要把我們輸入的值和數據庫里面存 ...
2020-02-23 23:28 0 3143 推薦指數：
相關推薦
[GXYCTF2019]BabySQli
0x00 知識點 emmm這道題目就是腦洞得大，能猜后端源碼 0x01 解題 查看源碼： base32,base64解碼得到 提示我們 要從 username 入手我們查看下 他有幾個字段 ...
BUUCTF-[GXYCTF2019]BabySQli 1詳解
babysqli 注入題，打開一個簡易的登錄框，覺得出題人好像不是個完美主義者，登錄框做的很爛，但是我是個弟弟，還是要說出題人牛逼 好了，廢話不多說，我們填寫賬號密碼，先用 username:admin password:admin 告訴我，wrong pass! 然后我們再試試萬能密碼 ...
GXYCTF2019 CheckIn
題目 dikqTCpfRjA8fUBIMD5GNDkwMjNARkUwI0BFTg== 分析 Base64解密，得到 v)L_F0}@H0F49023@FE0#@EN v對應 ...
[GXYCTF2019]BabyUpload
0x00 知識點 文件類型繞過： apache環境下上傳.hatcess 首先上傳一個.htaccess內容如下的文件 :SetHandler application/x-httpd-php ...
[GXYCTF2019]StrongestMind
[GXYCTF2019]StrongestMind ...
[GXYCTF2019]BabyUpload
還是多積累吧，練得少沒啥思路，借鑒其他大佬的wp 試了一下上傳格式不支持.jpg和.gif，但是可以用png，根據提示不能上傳帶有ph的格式，試一下.hatcess，成功懟進去了 上 ...
[GXYCTF2019]simple CPP
[GXYCTF2019]simple CPP 一.查殼 無殼，64位程序 二.IDA分析 找到主函數后動態調試，看的更清楚 經過調試后我們可以找到len就是儲存字符串長度的變量，之后判斷長度是不是大於30，不是的話繼續，然后將輸入的字符串分別與v7中的內容 ...