CTF题库>因缺思汀的绕过

最新推荐文章于 2024-04-17 07:46:27 发布
最新推荐文章于 2024-04-17 07:46:27 发布
阅读量501 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： ctf 实验吧 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42777804/article/details/99738713

访问解题链接去访问题目,可以进行答题。根据web题一般解题思路去解答此题。看源码，请求，响应等。提交与题目要求一致的内容即可返回flag。然后提交正确的flag即可得分。web题主要考察SQL注入，XSS等相关知识。涉及方向较多。此题主要涉及源码审计，MySQL相关的知识。

 

flag格式 CTF{}

 

我们访问网站之后 出现这个

我们要先进行查看源码 

发现了 source.txt

访问他之后可以得到

最低0.47元/天 解锁文章

200万优质内容无限畅学
实验吧 因缺思汀的绕过 By Assassin（with rollup统计）
Assassin
01-29 7464
这个题目还是比较新鲜的，很久没回实验吧了学到了很多的姿势~不得不说不看提示真心想不到这些，嗯。首先我们需要了解题目中php的工作原理，首先审源码得到了source.txt得到了源码，然后我们看一下源码干了什么，主要就是一个登陆认证！<?php error_reporting(0);if (!isset($_POST['uname']) || !isset($_POST['pwd'])) {
因缺思汀的绕过
Gunther的博客
08-18 646
http://www.shiyanbar.com/ctf/1940 因缺思汀的绕过 访问解题链接去访问题目,可以进行答题。根据web题一般解题思路去解答此题。看源码，请求，响应等。提交与题目要求一致的内容即可返回flag。然后提交正确的flag即可得分。web题主要考察SQL注入，XSS等相关知识。涉及方向较多。 此题主要涉及源码审计，MySQL相关的知识。 flag格式 CTF{
CTF-实验吧因缺思汀的绕过
才不是小弱鸡的博客
05-07 539
web题嘛，第一步肯定是看源码。f12后发现这样一些奇怪的东东接下来肯定是打开这个文件嘛打开后就看到了php源码啦（是不是很开心！）分析一下源码可以看到这里过滤了一些sql语句（嗯，这些东西接下来不能用了）这里的意思大概是选择操作的数据库为db（数据库看不到QAQ）然后将咱们输入的uname在数据库查询uname和key，再将key和咱们输入的pwd比对，相等就打印flag。然后就要用一个注入的小...
CTF实验吧-因缺思汀的绕过【group by with rollup，limit offset的利用】
qq_43679507的博客
01-18 263
CTF实验吧-因缺思汀的绕过【group by with rollup，limit offset的利用】
CTF题库>RSA实践 （RSA-Tool2 by tE! 工具的使用）-附件资源
03-05
CTF题库>RSA实践 （RSA-Tool2 by tE! 工具的使用）-附件资源
CTF题库超详细资源合集
06-14
ctf题库 CTF 题⽬类型⼀般分为 Web 渗透、RE 逆向、Misc 杂项、PWN ⼆进制漏洞利⽤、Crypto 密码破译。 在传统的CTF线上⽐赛中，Web类题⽬是主要的题型之⼀，相较于⼆进制、逆向等类型的题⽬，参赛者不需掌握系统...
因缺思汀的绕过（CTF）
qq_22192367的博客
03-26 562
题目链接：http://ctf5.shiyanbar.com/web/pcat/index.php 老规矩，先看源码，发现可以看到后台代码； 打开进行代码审计，关键代码如下： 代码大意：关键字过滤；第二部分代码从数据库中取出uname，确保取出的数据 只有一行，最后取出的pwd与提交的pwd相比较，相同则输出flag； 思路：利用group by pwd with rollu...
实验吧-因缺思汀的绕过
一个安全研究员
07-21 546
如题
暑期练习web6：因缺思汀的绕过（实验吧） 代码审计 with rollup
qq_41618162的博客
08-13 413
题目的hint：主要涉及代码审计和mysql方面 解题链接： http://ctf5.shiyanbar.com/web/pcat/index.php 拿到题目，好吧，这题我完全没辙。。。， 查看一下源码： 这里结合了一下@GETF对源码的注释，对代码进行了一定的解读 &amp;amp;lt;?php error_reporting(0); if (!isset($_POST['uname'])...
ctf php fork,CTF_WAF.php
weixin_31289735的博客
03-12 233
/**CTF—**/error_reporting(0);class CTF_WAF{public $getfilter;public $postfilter;public $cookiefilter;public $orther;public $url;public $dir;public $ip;public $Waf_switch;public $resultPage;public func...
流浪者-CTF
怪味巧克力的博客
06-09 559
0x01 拿到题目后是一个exe程序，首先看一下运行结果，那么一共有两种结果，一种是如果密码为空，则提示重新输入，如果输入错误，则提示加油，如下图： 输入错误后程序会退出 0x02 放进IDA进行静态分析，看下主要代码是如何运行 进入以后首先字符串查找 shift+F12，结果如图： 那么我们看到了pass！，而且还有两串可疑的字符串，所以我们去看看 BOOL sub_401770() { HANDLE hProcess; // ST5C_4 MessageBoxA(0, "pass!",
刷题之旅第36站,CTFshow stega1-stega4
cc菜的一批
02-18 3113
感谢ctf show平台提供题目 1、stega1 使用jphswin工具，解密，密码为空。 记事本打开解出的文件，得到flag 2、stega2 使用010editor工具，修改图片宽高。 01 A0 改为 02 28 保存图片，得到flag。 3、stega3 直接使用360压缩，解压，打开flag.txt。 （360压缩可以无视NTFS隐写，骚操作get√） 4、stega4 打开...
NewStarCTF2023week4-依旧是空白（snow隐写）
Welcome To Myon'Blog !
10-26 4143
结合给了密码，那么很可能就是snow隐写了，SNOW 隐写又被称为 HTML 隐写，通过在文本文件的末尾嵌入空格和制表位的方式嵌入隐藏信息，不同空格与制表位的组合代表不同的嵌入信息。infile 必须在 outfile 前，如果不填 infile 选项，则默认从标准输入中获得；另一个文件是空白的txt文档，大致看了一下像是不可见字符，尝试 white_space，发现不是；white_space是一种编程语言，由“空格”，“回车”，“tab”组成。打开附件的空白图片，CRC报错，很可能是高度被修改。
ctf-show WEB板块(持续更新)(1)，2024年最新程序员进阶
最新发布
2401_83974087的博客
04-17 1015
](https://img-blog.csdnimg.cn/direct/deed950008e444038737d4daf6e2fe2e.png) 只能改其他文件格式 使用 .htaccess或者.user.ini 去解析为php文件去执行。上传成功 提示后缀名错误 我们改为 phtml ，php3 都不行。echo "登陆成功。echo "登陆成功。
CTF-Web12（涉及PHP代码审计及mysql中的with rollup , limit offset的利用）
→_→
08-30 299
12.因缺思汀的绕过 分析： 先查看页面源代码，收集信息： 看来这又是一道代码审计： <?php error_reporting(0); if (!isset($_POST['uname']) || !isset($_POST['pwd'])) { echo '&lt...
关于CTF中的一些常用密码的总结
qq_43557177的博客
03-31 4545
菜鸟总结 CTF中常出现的密码题的不完全总结 1.Base64加密 例：VGhpcyBpcyBhbiBleGFtcGxl 2.Base32加密： 例：KRUGS4ZANFZSAYLOEBSXQYLNOBWGK=== 通常在其后会有三个等号，比较好判断，当然没有‘=’也可以解得出来 0.0 3.UUencode编码 例： 2Z+^9Y+BJYIBOY+BJY+Z+Y:V0 往往会出现+，-，；等比较...
foreach($_POST as $_key=>$_value) 这句怎么解释啊
weixin_30414155的博客
04-12 1457
http://hi.baidu.com/0x23/blog/item/44b35f0e6f7e7def37d12243.html foreach($_POST as $_key=>$_value) 2009-03-17 13:25 foreach($_POST as $_key=>$_value) 这句怎么解释啊 anaranjado发布留言 2008-8-2...
2021网络安全CTF题库精选与整合
通过学习CTF题库，尤其是其中的网络安全题目，相关专业人士可以为CISP认证考试做准备。 知识点三：网络安全基础知识 网络安全是保护网络环境免受未授权访问或损害的实践和技术。网络安全题库通常会覆盖以下主题： 1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值