[CTFshow web入门]代码审计篇

最新推荐文章于 2025-02-10 12:29:09 发布

原创

最新推荐文章于 2025-02-10 12:29:09 发布 · 630 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#php #sql

本文是关于CTFshow web挑战的代码审计教程，涉及从基础的SQL注入到更复杂的PHP反序列化漏洞。作者通过复现不同CMS和框架的漏洞，讲解了如何识别和利用代码中的安全问题，包括SQL联合注入、加密方法查找、WAF绕过等技巧，并给出了部分解题思路和payload构造方法。

前言

最近状态不太对挺迷茫的就先回来写点题练习练习暑假也进入后半段了摸鱼摸不动了最近就学一下代码审计吧找几个小CMS复现一下漏洞然后在跟这Y4和feng师傅的博客复现一些框架好了也稍微学一下工具的使用 sqlmap啊seay啊啥的

文章目录

- 前言
web301
web302
web303
web304
web 305
306
307(歇会弄点别的 xss之类的东西我就不打算发出来玩了搞搞mvc啊啥的去框架复现了

web301

基础题随便看一下 sql语句没有任何过滤直接联合注入就行

$sql="select sds_password from sds_user where sds_username='".$username."' order by id limit 1;";
$result=$mysqli->query($sql);
$row=$result->fetch_array(MYSQLI_BOTH);
if($result->num_rows<1){
   
   
	$_SESSION['error']="1";
	header("location:login.php");
	return;
}
if(!strcasecmp($userpwd,$row['sds_password'])){
   
   
	$_SESSION['login']=1;
	$result->free();
	$mysqli->close();
	header("location:index.php"