BUUCTF[GWCTF 2019]我有一个数据库

最新推荐文章于 2025-03-30 08:41:28 发布
最新推荐文章于 2025-03-30 08:41:28 发布
阅读量1.8k 收藏 2
点赞数
分类专栏： CTF 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/LSYZWF/article/details/120714286
版权

文章目录

题目

链接：https://buuoj.cn/challenges#[GWCTF%202019]%E6%88%91%E6%9C%89%E4%B8%80%E4%B8%AA%E6%95%B0%E6%8D%AE%E5%BA%93

解答

1、乱码，看不懂
在这里插入图片描述
2、F12
在这里插入图片描述
同时结合题目可能与数据库有关

3、可以尝试扫描相关数据库的端口是否开放，也可以通过数据库工具进行连接测试，但是这里使用的是phpmyadmin
在这里插入图片描述
随便翻阅了一下，得不到有用的东西，也证实了上面什么都没有的说法

4、从版本入手
在这里插入图片描述
如果不是很清楚&

最低0.47元/天 解锁文章
------已搬运-------BUUCTF：[GWCTF 2019]我有一个数据库------phpMyAdmin漏洞学习
Zero_Adam的博客
02-14 709
[GWCTF 2019]我有一个数据库 目录[GWCTF 2019]我有一个数据库一、参考：二、从里面摘抄了一些东西：1.读取phpinfo----（任意文件读取）2.写入shell3.直接包含session文件4.为什么，phpMyAdmine在检查的时候，要用？来进行那个匹配呢？三、声明几点：四、下面是给这个BUU的题的。就那个我有一个数据库的那个 一、参考： CVE-2018-12613Phpmyadmin后台 任意文件包含漏洞复现 CVE-2018-12613复现 二、从里面摘抄了一些东西： 1.读
BUUCTF- 我有一个数据库
qq_45393916的博客
03-03 4010
BUUCTF--我有一个数据库（靶场思路）
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）
小宇的web博客
02-12 684
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解） 这里不知道什么原因显示的乱码 直接使用dirsearch对网站进行扫描吧 这里扫到了phpmyadmin目录，无密码直接登录成功。 这里给出了版本号MySQL数据库Version 4.8.1。 这个版本有文件包含漏洞 漏洞原理是 利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi
[GWCTF 2019]我有一个数据库1 [CVE phpMyAdmin漏洞]
最新发布
2401_86190146的博客
03-30 536
target=db_datadict.php%253f ”，由于服务器会自动解码一次，所以在checkPageValidity()中，page的值一开始会是“db_datadict.php%3f”，又一次url解码后变成了“db_datadict.php?漏洞点在于，如果我们传入二次编码的内容，经过服务器url解码， checkPageValidity()url解码以后变成了符合白名单内容的名字，就能执行include文件，但是实际上这个$page的内容却不是白名单里的文件名。访问/phpmyadmin。
web buuctf [GWCTF 2019]我有一个数据库1
weixin_44214568的博客
03-26 3689
1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了 py dirsearch -u url -e * -s 1 扫描出来
BUUCTF [GWCTF 2019] 我有一个数据库
Senimo
12-11 3203
BUUCTF [GWCTF 2019] 我有一个数据库 考点： 目录扫描 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） 启动环境： 应该是为乱码，结合题目名，应该与数据库有关，寻找提示无果，使用dirsearch扫描后台: 扫描到如上页面，查看robots.txt： 查看phpinfo页面： dirsearch还扫描到存在phpmyadmin数据库管理页面，尝试访问： http://xxx/phpmyadmin/index.php 成功访问到： 查
Buuctf-我有一个数据库
bin789456的博客
11-28 2495
写在前面 从结果来看，这道题并不难，但是这个漏洞查找思想和poc查找思路很好，记下来。 WP
buuctf 我有一个数据库
ANYOUZHEN的博客
06-03 370
打开题目，出现了一堆乱码也没啥可以传参的，开个dirsearch扫扫看看扫描目录发现发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。 远程文件包含漏洞：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到恶意目的/etc/passwd被读取，说明文件包含漏洞存在 得到flag问题出在 之后phpadmin的开发团队考虑到了target后面加参数的情况，通过字符串分割将问号的前面部分取出，继续匹配白
BUUCTF刷题系列
qq_45655564的博客
07-11 575
[HCTF 2018]WarmUp 查看网页源代码，得到source.php 可以得到 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
BUUCTF web（五）
m0_46616663的博客
11-21 1006
[GXYCTF2019]BabyUpload 传呗，先传个php一句话 检测后缀了，大小写也绕不过去 试了下别的后缀也不大行 抓包康康 抓包改后缀和content-type倒是能绕过，但是上传的文件依旧是一个jpg而不会被当作php解析 嘶。。。欸？等等 那还等啥，传它！ 直接传也是不行的，抓包改下content-type 之前已经传过马了，连下试试 芜湖！flag在根路径里 拿来吧你！ [BUUCTF 2018]Online Tool $host = escapeshellarg($h
buuctf.web 32-64
m0_73889365的博客
02-18 897
buuctf.web 刷题
BUUCTF WEB [GWCTF 2019]我有一个数据库
Y1da的博客
04-27 511
BUUCTF WEB [GWCTF 2019]我有一个数据库 刷新后查看响应包 <!DOCTYPE html> <html> <head> <title>空的数据库</title> </head> <body> <h1>我有一个数据库，但里面什么也没有~</h1> <h1>不信你找</h1> </body> </html> 没有什么其他
BUUCTF WEB 我有一个数据库1
qq_41696858的博客
12-10 398
我也不知道咋回事，最近buuctf有些靶场的包一直抓不到，可能是我bp出问题了？？？？？ 抓包，打开靶场一堆乱码，bp抓包，发现原始回显是正常的，但也没有东西 直接扫目录，扫出来/phpmyadmin，最近buuctf防扫升级了，动不动就429，dirmap多扫几次吧，反正我扫了三四次。。。。 那就没什么好说的了，结合靶场给的提示，CVE-2018-12613 phpmyadmin在特定版本里有任意文件包含漏洞 想要搞清楚原理建议看看大佬的文章 https://www.xiinnn.com/article/
[GWCTF 2019]我有一个数据库 1
m0_62879498的博客
05-04 2824
[GWCTF 2019]我有一个数据库 1 打开环境 什么都没有 使用dirsearch爆破网站目录，发现了index.php,phpmyadmin, phpinofo以及root.txt 只有phpmyadmin提供了有用信息 我们访问一下 乍一看，感觉是毫无头绪 但，仔细观察 phpmyadmin 的版本信息 在该版本的 phpmyadmin 存在框架代码漏洞 $target_blacklist = array ( 'import.php', 'export.php' ); // If
BUU [GWCTF 2019]我有一个数据库
cadandme的博客
05-11 269
刷了一道web题，记录做题过程。 打开页面看到 打开源码，尝试解码。试了UTF-8，尝试把得到的数据导成文档。 结果是乱码，走入了死胡同。数据库，数据库，又想到扫描目录，在kali扫描，发现东西 先看txt， 再看phpinfo.php 到这里彻底不懂了，瞎搞了没看出东西后，看了大佬的wp，说是phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） 后面跟着wp来，可惜在构造Pyaload使用时显示 index.php?target=db_sql.php%253f/
[BUUCTF刷题]我有一个数据库
weixin_43952190的博客
07-02 1363
我有一个数据库 cve-2018-12613-PhpMyadmin后台文件包含 进去后出现乱码的文字，扫描目录发现/phpmyadmin 发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。 利用poc target=db_datadict.php%253f/../../../../../../../../flag 漏洞分析： 问题在index.php的55~63: // If we have a valid target, let's load that script instead
BUUCTF 我有一个数据库 Mark loves cat
wwwwyyyrre的博客
04-03 387
得到flag flag{4281d569-f7c1-4095-91cf-975c2e8a9a2d}这个是4.8.1版本的数据库有漏洞可以利用(CVE-2018-12613)这里利用的就是exit函数里面的三个 handsome yds is来绕过。打开链接 没看到有用的信息 查看源代码也没有什么信息 尝试扫一下后台。这一块的意思是 post传参 输入$x=$y 回显就是$$x=$y。这一块的意思是 get传参 输入$x=$y 回显是$$x=$$y。打开图片是乱码 源代码也没有任何的东西 扫描一下后台。
BUUCTF-[GWCTF 2019]我有一个数据库 1
ITgougou_的博客
12-23 326
phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞影响版本：4.8.0——4.8.1payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd本题payload：/phpmyadmin/?target=db_datadict.php%253f/../../.....
[GWCTF 2019]我有一个数据库
weixin_51019270的博客
03-14 193
[GWCTF 2019]我有一个数据库 WP 这道题主要考察的是一个对phpmyadmin 4.8.2& 4.8.1 版本的特有漏洞的了解。 先看题 进去以后是一堆乱码，用御剑去扫一波 http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/robots.txt http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/phpmyadmin/ http://12c34c82-e6
[GWCTF2019]huyao
07-28
\[GWCTF2019\]huyao是一个CTF比赛中的题目。根据引用\[1\]和引用\[2\]的内容，它可能涉及到频域盲水印隐写。具体的解题方法和细节需要参赛者在比赛中进行分析和解决。 #### 引用[.reference_title] - *1* [BUUCTF MISC刷题笔记(三)](https://blog.youkuaiyun.com/weixin_45696568/article/details/116421340)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [BUUCTF misc 解题记录 二（超级详细）](https://blog.youkuaiyun.com/qq_51090016/article/details/115712647)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值