实验吧_登陆一下好吗（骚注入）&你真的会PHP吗？（代码审计）

【实验吧_登陆一下好吗（骚注入）&你真的会PHP吗？（代码审计）】的更多相关文章

实验吧_登陆一下好吗（骚注入）&你真的会PHP吗？（代码审计）

登陆一下好吗首先看到两个输入框,分别对应账号密码,随手输个admin,admin进去,提交后发现有回显,既然题目说了过滤了一切,那就先看看过滤了些啥经过一波测试,发现服务器过滤了union,select,or,for,#,/,* 这就很让人头疼了,没了or就没了万能密码,select也被过滤,我还真想不起来有什么注入语句了只能去翻看wp学习一下了一看真的是觉得脑洞大开方法1: username--> '=' password--> '=' 膜一下大佬的思路: 首先猜测sql语句为:s…

捅伊朗黑客PP — 后台登陆POST+错误回显注入

看了一个泰国政府的网站被伊朗的黑客挂页,上面写着“Your Box 0wn3z By Behrooz_Ice – Q7x -Sha2ow -Virangar -Ali_Eagle -iman_taktaz – Satanic2000”“We Love Iran”“Ashiyane Digital Security Team”这样的话云云.一些中国的傻逼还拿着别人的黑页去zone-h去提交,感觉受不了这么傻逼的事情,就跟着犯了傻逼,捅了人家的PP下面我就讲讲怎么捅了他们的PP(http://203…

CBC翻转攻击(实验吧_简单的登陆题)

题目链接 http://ctf5.shiyanbar.com/web/jiandan/index.php 有源码在test.php页面分析代码过程如果post id,将id转字符串,然后进入sqliCheck函数, 如果函数返回true,就停了, 否则,将id转成array 然后到login函数这里将$info序列化,然后aes加密,进行base64后,进行setcookie 这里也就得到了,抓包发现的那个这里要注意的是,它的逻辑是,如果你输入有id,那是不会检查你的cookie的,也就…

实验吧_简单的sql注入_1、2、3

简单的sql注入1 看着这个简单的界面,一时间没有特别好的思路,先输入一个1',发生了报错初步猜测这是一个字符型的注入,他将我们输入的语句直接当成sql语句执行了,按题目的意思后面肯定过滤了很多注入语句,我就先来尝试一些基本的语句难道把union select都给过滤了?一阵绝望后接着试,试了好多后完全没思路接着大概就是传说中的运气吧这两个现象让我猜测过滤的是两个空格以及空格中间的字符串,绕过空格有好多方法:+,/**/,%0a,这里我用/**/代替空格构造一个查询语句: 拿到数据库,接…

实验吧_天下武功唯快不破&让我进去(哈希长度拓展攻击)

天下武功唯快不破第一反应就去抓包,看到返回包的header中有FLAG的值,base64解码后得到下图所示这就要求我们在请求头中post相应key的值,我直接在burp中尝试了多次都没有用,想起来这道题讲的应该是快,所以果断拿出python跑一跑 import requests import base64 url = 'http://ctf5.shiyanbar.com/web/10/10.php' r = requests.get(url).headers['FLAG'] key = ba…

汇编语言_实验四_[bx]和loop的使用

四.实验结论 1. 实验内容1 (1)源代码: assume cs:code code segment mov ax,0b800h mov ds,ax mov bx,07b8h mov cx,16 s: mov [bx],0403h add bx,2 loop s mov ah,4ch int 21h code ends end (2)修改后运行结果: 2. 实验内容2 (1)源代码: assume cs:code code segment mov ax,0 mov ds…

实验吧web登陆一下好吗

知识点: 万能密码'=' 一道登陆型的SQL注入题目,这种题目一般有四种题型: 1.在username中通过union联查select一个已知字符来与传递的password匹配完成登陆 2.使用万能密码登陆 3.通过SQL注入获取数据库中的账号密码然后登陆 4.通过SQL注入直接获取数据库中的flag 后台处理逻辑一般有两种: 1.同时使用两个字段值来查询数据库,错误回显一般是“用户名或密码错误”之类的统一报错 2.先使用username查询数据库得到password,再进行对比,错误回显一般是…