实验吧后台登录

最新推荐文章于 2019-05-20 14:47:51 发布

LINCNHUI

最新推荐文章于 2019-05-20 14:47:51 发布

阅读量553

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签： ctf sql注入 md5

本文链接：https://blog.youkuaiyun.com/LINCNHUI/article/details/83384090

CTF 专栏收录该内容

1 篇文章

订阅专栏

题目：http://www.shiyanbar.com/ctf/2036

源码中看见如下代码

先看php中md5这个函数

md5(string,raw)

参数

描述

string

必需。要计算的字符串。

raw

可选。

默认不写为FALSE。32位16进制的字符串
TRUE。16位原始二进制格式的字符串

在看sql语句

所以只需要找到经过md5函数处理得到'or'xxxxx的字符串即可。题目提示ffifdyop.php。

ffifdyop经过md5函数处理后的到'or'6蒥欓!r,b；所以将ffidyop提交即可得到flag;

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

LINCNHUI

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

实验吧WP（web部分）【简单的登录题，后台登录，加了料的报错注入，认真一点，你真的会PHP吗？】

taozijun的博客

05-22

7522

一. 简单的登录题这道题一点也不简单，用到cbc字节翻转攻击等技术，先跳过这题，想了解可看实验吧上pcat大神的writeup。二. 后台登录这道题

ctf 实验吧后台登录

qq_42777804的博客

08-06

2009

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body style="background-color: #999"> <div style=...

参与评论您还未登录，请先登录后发表或查看评论

后台登录-实验吧

Lawrence的小屋

09-08

899

打开的链接的时候出现如下页面，随便输入admin，administrator，root……之类的密码都显示密码错误。接连试了好多密码之后打开审查元素，看到如下代码从其中的SQL语句可以猜测出此题与SQL注入有关，使用SqlMap扫描的时候都显示无法连接到目标URL。后来感觉PHP中的md5加密函数可以利用，百度了一下，看到MD5加密后的SQL注入之类的博客，点进去之后没想到...

后台登录（实验吧）writeup

cheese0.0的博客

07-30

1109

后台登录——实验吧

weixin_33978016的博客

07-13

168

刚刚做了实验吧的题目，现在整理一下写出解题思路，希望能够帮助到那些需要帮助的人所有的wp都是以一题一篇的形式写出主要是为了能够让读者更好的阅读以及查找，希望你们不要责怪！！共勉！！！后台登录分值：10 来源：实验吧难度：易参与人数：6632人 Get Flag：3125人答题人数：3348人解题通过率：93% ...

实验吧后台登录

keep coding

03-09

7553

http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php先看下源码，发现这个，emmm注入无疑了。咋整。。。没遇到过这种情况啊，想着如何构造' or 1='1之类的,什么情况下md5加密后会形成这玩意呢。。。搞来搞去搞不出。。回过头来看题。。。觉得url里面ffifdyop有点奇怪，这个是啥意思？直接拿去交一发，结果。。。。一时无语。。。还是经验太少。。...

后台登录（实验吧CTF题库-WEB）

MyCyber

05-20

4108

后台登录（实验吧CTF题库-WEB）题目概述分值：10 难度：易参解题通过率：94% 格式：flag:{xxx} 题目链接：http://www.shiyanbar.com/ctf/2036 参考解题步骤 1、首先，我们先查看一下网页源码，发现其中有以下注释内容 $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE u...

javaEE企业级开发SSM整合实现网站后台管理后台登录与院校管理.docx

08-21

本篇文档主要介绍了如何利用SSM框架实现网站后台管理，包括后台登录和院校管理。 1. **SpringMVC框架** - **SpringMVC架构**：主要由模型（Model）、视图（View）和控制器（Controller）三层构成。 - **@...

CTF之实验吧--后台登陆

weixin_41607190的博客

10-06

1381

mysqli_query(connection,query,resultmode)函数： connection: 必需。规定要使用的 MySQL 连接。 query: 必需，规定查询字符串。 resultmode: 可选。一个常量。可以是下列值中的任意一个： MYSQLI_USE_RESULT（如果需要检索大量数据，请使用这个） MYSQLI_STORE_RESULT（默认） mysqli_n...

利用SQL注入攻击登录网站后台实验环境搭建及使用研究.pdf

09-19

而新增的login.asp页面用于网站管理员登录，processLogin.asp用于处理登录逻辑，main.asp则是登录成功后展示的后台页面。知识点五：SQL注入攻击的演示在搭建好的实验环境中，演示SQL注入攻击的步骤包括：利用...

实验吧-后台登陆（writeup系列）

一个安全研究员

06-04

2507

前言本系列博文系实验吧的writeup，我希望通过此方式记录下自己的学习轨迹，也给大家一个参考，欢迎与我讨论交流右键查看审查元素就可以看到源码中的逻辑判断。我们重点关注下这里的sql语句： $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($password,true)."...

实验吧后台登录writeup

JacobTsang的博客

10-29

283

1）解题链接： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 2）php源码： <php? $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($passw...

实验吧--后台登录-wp

fzykn06的博客

04-10

268

题目链接：http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 这题看不懂出题人的意图，脑洞题？？？习惯性的查看源码，发现是sql注入的问题，并且在源码中很明显 MD5($password,true),将MD5值转换为16进制。看到这题需要解出题目就要一个字符串，看到url（这就是脑洞的地方！！！）就是一个字符串，那就填进去，然后奇迹再现了，直...

实验吧-登陆一下好吗？writeup

qq_24966613的博客

11-26

832

根据提示，这道题使用sql输入，题目中说已经使用过滤，但是我们还是要试试，看看是不是所有特殊字符都被过滤了，如图，进行尝试之后，得到结果：可知，引号没有被过滤。所以我们可以使用万能密码。万能密码：也就是使用逻辑语句使结果返回。普通的select语句为：select * from user where username = ‘user’ and p

实验吧登陆一下好吗?? 简单注入 By Assassin

Assassin

01-30

6439

题目想法挺简单的，是时候学习一下注入的套路了，真的要不简单的也想不到。发现* / select union or 都被过滤了，一开始想的太复杂了，以为是个什么waf过滤什么的，但是看了pcat前辈的WP发现真的很基础吧。但是and ‘什么的都没有过滤！payload真的简单到淫荡，看一下就是这样的 admin-> ‘=’ password-> ‘=’ 真是醉了，为

实验吧登陆一下好吗??WP

Yale的博客

03-19

9542

登陆一下好吗??（http://www.shiyanbar.com/ctf/1942） username= 1’=’0 password= 1’=’0 或者 username=what’=’ password=what’=’ 或者 username:admin’=’ password:admin’=’ 得到ctf{51d1bf8fb65a8c2406513ee8f522

CTF之懵懂时期系列---后台登录

nini_boom的博客

03-27

1563

自己发现一种创新的攻击方式不适于现在的学习成长。现在最主要的任务是：多见各种题型、动手实践、总结思路、记录思路下的具体步骤。总之就是，做的广、记得多。目前绝不提倡创新。参考资料：http://mslc.ctf.su/wp/leet-more-2010-oh-those-admins-writeup/ 在实验吧这样这道题：http://ctf5.shiyanbar.com/web/houtai...

实验吧

qq_42137684的博客

02-24

875

1.变异凯撒把flag转化为ascii码，加密密文转化为ascii码，因为是凯撒加密，所以思考移动的位数，分别是加了5，6，7，8.。。。所以移动的位次是从5递加得到结果 ascii码值转化，得到flag， flag{Caesar_variation}。 2.奇怪的短信根据题目提示，是奇怪的短信，然后一串不长的阿拉伯数字，把手机键盘...

实验吧（１）

Monkey233333的博客

08-19

412

实验吧真是一个神奇的地方，里面的东西表示全部都看不懂，emmmmm ，加油！好好学习！案例：忘记密码了！在实验吧里面打开解题链接，然后就会跳转到一个输入密码的页面，当然你是不知道密码的，所以这题是寻找密码。是这样的一个页面，然后随便输入一串数字，一般来说都是错误的，然后你打开网页的源文件在网页控制台上复制代码，就可以解出a的值。 ...

vue后台管理系统实验

最新发布

04-21

<think>嗯，用户想找关于使用Vue构建后台管理系统的实验或教程，并且询问如何用Vue开发后台管理系统的实验教程。首先，我需要结合之前提供的引用内容来整理出一个结构化的回答。首先，用户提到的引用中有提到路由配置、状态管理、Element UI组件库的使用，以及登录功能和用户管理模块的实现。这些都是后台管理系统常见的部分。所以，我应该分步骤讲解这些关键点，确保每个部分都有具体的代码示例和说明。第一步应该是项目初始化，这里需要提到Vue CLI的使用，安装依赖，比如vue-router和vuex。引用中提到了main.js中引入router和store，所以需要展示如何配置这些部分。可能还要提到如何修改main.js文件，如引用[1]中的代码示例。然后是核心功能模块，路由配置和状态管理。引用[1]和[3]都提到了路由的应用，可以说明如何定义路由规则，比如登录、主页、用户管理等路由。同时，状态管理部分需要涉及Vuex的store结构，比如用户token的管理，引用[5]中提到了使用sessionStorage存储token，这部分可以结合到状态管理中。接下来是UI组件库的集成，引用[2]和[3]提到了Element UI，需要展示如何按需引入组件，比如Button、Form、Input等，并在Vue中使用它们。同时，可以建议使用Element Plus的布局容器来搭建页面框架，比如侧边栏和顶部导航，引用[5]中提到了Element UI的侧边栏，这部分可以展开说明。登录功能实现方面，引用[4]和[5]都有涉及，需要包括表单验证、token存储和路由跳转。可以展示登录页面的代码，表单验证规则，以及提交后的处理，比如调用API、存储token到Vuex和sessionStorage，并跳转到主页。退出登录的功能也需要提到，引用[5]中的代码示例可以直接使用。用户权限管理部分，可能需要动态路由加载，根据用户角色过滤可访问的路由。这部分引用中没有详细说明，但根据常见实践，可以结合路由守卫和Vuex中的用户角色信息来实现。比如在全局前置守卫中检查用户权限，动态添加路由。部署和优化方面，引用[4]提到了npm run build，可以建议配置生产环境变量和性能优化方法，比如路由懒加载，这在引用[3]中可能有所体现。最后，生成相关问题时要围绕用户可能遇到的后续问题，比如权限控制、Element UI表格使用、路由懒加载、Vuex持久化、API交互等，确保问题有针对性，帮助用户深入学习。需要确保所有代码示例使用正确的语法，比如Vue2和Element UI的引入方式，避免混淆。同时，检查引用标记是否正确对应，比如引用[1]对应路由和store配置，引用[2]对应Element组件引入，引用[5]对应退出功能等。保持回答结构清晰，步骤明确，让用户能够一步步跟随操作。</think>根据提供的引用内容和实际开发经验，以下是使用Vue开发后台管理系统的分步实验教程： ### 一、基础环境搭建 1. **项目初始化** ```bash # 安装Vue CLI npm install -g @vue/cli # 创建Vue2项目（引用[4]项目结构参考） vue create vue-admin # 安装核心依赖 npm install vue-router vuex element-ui axios ``` 2. **配置入口文件**（引用[1][2]）修改`main.js`： ```javascript import Vue from 'vue' import App from './App.vue' import router from './router' import store from './store' // Element UI组件按需引入 import { Button, Form, FormItem, Input } from 'element-ui' Vue.use(Button) Vue.use(Form) Vue.use(FormItem) Vue.use(Input) new Vue({ router, store, render: h => h(App) }).$mount('#app') ``` ### 二、核心功能模块 #### 1. 路由配置（引用[1][3][5]）创建`router/index.js`： ```javascript import Vue from 'vue' import Router from 'vue-router' Vue.use(Router) export default new Router({ routes: [ { path: '/login', component: () => import('@/views/Login') }, { path: '/', component: () => import('@/layouts/MainLayout'), children: [ { path: '/users', component: () => import('@/views/UserManage') }, { path: '/dashboard', component: () => import('@/views/Dashboard') } ] } ] }) ``` #### 2. 状态管理（引用[1][5]）创建`store/index.js`： ```javascript import Vue from 'vue' import Vuex from 'vuex' Vue.use(Vuex) export default new Vuex.Store({ state: { token: sessionStorage.getItem('token') || '', userInfo: {} }, mutations: { SET_TOKEN(state, token) { state.token = token sessionStorage.setItem('token', token) }, CLEAR_TOKEN(state) { sessionStorage.clear() } } }) ``` ### 三、典型功能实现 #### 1. 登录模块（引用[4][5]）登录页面`Login.vue`： ```vue <template> <el-form :model="form" :rules="rules" @submit.native.prevent="login"> <el-form-item prop="username"> <el-input v-model="form.username" placeholder="账号"></el-input> </el-form-item> <el-form-item prop="password"> <el-input type="password" v-model="form.password"></el-input> </el-form-item> <el-button type="primary" native-type="submit">登录</el-button> </el-form> </template> <script> export default { data() { return { form: { username: '', password: '' }, rules: { username: [{ required: true, message: '请输入用户名', trigger: 'blur' }] } } }, methods: { async login() { try { const res = await axios.post('/api/login', this.form) this.$store.commit('SET_TOKEN', res.data.token) this.$router.push('/dashboard') } catch (error) { this.$message.error('登录失败') } } } } </script> ``` #### 2. 权限控制（引用[3][5]）在路由守卫中添加验证： ```javascript router.beforeEach((to, from, next) => { const token = store.state.token if (to.path !== '/login' && !token) { next('/login') } else { next() } }) ``` ### 四、项目优化建议 1. **按需加载组件**（引用[2]） ```javascript // 创建src/element.js import { Button, Select } from 'element-ui' export default function registerElement(app) { app.use(Button).use(Select) } ``` 2. **布局容器**（引用[5]侧边栏实现） ```vue  <template> <el-container> <el-aside width="200px"> <el-menu router :default-active="$route.path"> <el-menu-item index="/users">用户管理</el-menu-item> <el-menu-item index="/dashboard">仪表盘</el-menu-item> </el-menu> </el-aside> <el-main> <router-view /> </el-main> </el-container> </template> ``` ### 五、项目部署（引用[4]） ```bash npm run build # 生成dist目录 # 配置nginx/web服务器指向dist目录 ```