m1saka1

2024年9月16日

摘要：打开靶机抓包发现过滤代码发现.htaccess能上传后传入图片马发现内容对<?进行过滤我们换一种方式写后门代码 <script language="php">eval($_POST['cmd']);</script> 写入成功后发现没有回显查资料发现可能使由于php版本过高不支持<scrip 阅读全文

posted @ 2024-09-16 14:07 m1saka1 阅读(122) 评论(0) 推荐(0)

[GXYCTF2019]BabyUpload 1

摘要：打开靶机，上传文件抓包后缀不能带ph，大小写也无法绕过，意味着phtml后缀也无法上传对后缀只过滤ph，我们转变思路上传图片马，用.htaccess使图片马以php格式打开上传图片马上传失败，试一试过滤了哪些字符文件内容过滤了<? 我们尝试另一种写法后成功上传<script languag 阅读全文

posted @ 2024-09-16 10:39 m1saka1 阅读(202) 评论(0) 推荐(0)

[极客大挑战 2019]Upload 1

摘要：打开靶机，发现php后缀被过滤且发现没有文件包含漏洞发现.phtml能绕过后缀检测，又显示没有图片 //PHTML 扩展名是 PHP 的一个模块，它允许在 HTML 文件中使用 PHP 代码，并且可以将 PHP 代码和 HTML 代码合并到一个文件中。尝试在图片中加入gif文件头GIF89a发现阅读全文

posted @ 2024-09-16 09:57 m1saka1 阅读(115) 评论(0) 推荐(0)

[ACTF2020 新生赛]Upload

摘要：启动靶机，发现有前端验证先绕过前端验证，在burp中尝试发现验证在文件名后缀，且会重命名文件名发现.ini能上传但是会被重命名，既然不像前端显示只有三种格式能上传，这里我们寻找能绕过的后缀尝试发现phtml能上传成功 //PHTML 扩展名是 PHP 的一个模块，它允许在 HTML 文件中使用阅读全文

posted @ 2024-09-16 09:11 m1saka1 阅读(129) 评论(1) 推荐(0)

2024年9月14日

[第一章 web入门]SQL注入-1

摘要：启动靶机很明显注入点为id值，单引号闭合影响语句，说明为单引号闭合构造注入语句 ?id=1 ' and 1 =1 --+ 发现没报错，说明没有其他过滤，开始sql注入 ?id=1 ' order by 4 --+ 直到=4报错说明有3个字节段测试回显位2，3 ?id=1 ' and 1 = 阅读全文

posted @ 2024-09-14 22:45 m1saka1 阅读(310) 评论(0) 推荐(0)

2024年9月13日

[极客大挑战 2019]BabySQL

摘要：启动靶机熟悉的界面测试发现or被过滤且输入#号无法起到注释作用猜测本靶机考点过滤查询关键词语句or,union,select,and,by和注释符# 测试后查询关键词发现过滤只是单次过滤可以使用aandnd,oorr,uunionnion等绕过过滤而#则可以用urlencode编码格式变成% 阅读全文

posted @ 2024-09-13 13:03 m1saka1 阅读(57) 评论(0) 推荐(0)

2024年9月12日

[极客大挑战 2019]LoveSQL 1

摘要：启动靶机作者不建议使用sqlmap我们这里就进行手工注入用万能口令登录 admin ' or 1 =1# ，详情见上文(https://www.cnblogs.com/m1saka1/p/18411197) 登录成功获得用户名和密码，发现密码并没有卵用，只能换思路利用账号密码的回显页面进行sql 阅读全文

posted @ 2024-09-12 23:31 m1saka1 阅读(114) 评论(0) 推荐(0)

[极客大挑战 2019]EasySQL 1

摘要：启动靶机，查看源码发现注入点只有登录框首先测试查询是用单引号闭合还是双引号闭合，如图显示查询没有报错，说明不是双引号闭合，接下来测试单引号查询语句报错说明数值代入数据库查询是由单引号闭合，尝试构建万能语句绕过验证 admin' or 1 =1 # 获取flag flag{9d3c2f2d-a1 阅读全文

posted @ 2024-09-12 22:11 m1saka1 阅读(162) 评论(0) 推荐(0)

2024年9月10日

BUUCTF BUU SQL COURSE 1

摘要：方法一：手工注入启动靶机寻找注入点，使用burp抓包得到传参页面得到注入点 /backend/content_detail.php?id=1 用and 1 =1 和 and 1 =2 判断存在sql注入漏洞查询字段数 order by 2正常显示 order by 3异常显示字段数为2 让阅读全文

posted @ 2024-09-10 22:26 m1saka1 阅读(1014) 评论(0) 推荐(0)

公告