!rbash

2020年12月13日

摘要：页面注释中有提示，在url中加入?tips=1出现报错信息。使用报错注入时可以发现 name=test'and updatexml(1,concat(0x7e,(select 1)),1)#&pass=xxxx 回显正常报错 name=test'and updatexml(1,concat(0x7 阅读全文

posted @ 2020-12-13 16:21 !rbash 阅读(538) 评论(0) 推荐(0)

CTFHUB-SQL注入-1

该文被密码保护。阅读全文

posted @ 2020-12-13 15:45 !rbash 阅读(0) 评论(0) 推荐(0)

2020年12月12日

CTFHUB-web-基础认证

摘要：进入页面点击click页面弹出一个登录框 burp抓一下包 base64解码发现解码后的信息正是我们登陆框输入的账号密码想到题目的附件，尝试爆破规范payload 爆破成功并在响应头中拿到flag 收获：进一步了解了bp的爆破模块阅读全文

posted @ 2020-12-12 15:51 !rbash 阅读(170) 评论(0) 推荐(0)

CTFHUB-web-cookie

该文被密码保护。阅读全文

posted @ 2020-12-12 15:29 !rbash 阅读(0) 评论(0) 推荐(0)

CTFHUB-web-302跳转

该文被密码保护。阅读全文

posted @ 2020-12-12 15:23 !rbash 阅读(0) 评论(0) 推荐(0)

CTFHUB-web请求方式

该文被密码保护。阅读全文

posted @ 2020-12-12 15:05 !rbash 阅读(0) 评论(0) 推荐(0)

会当击水三七里

公告