1.只有本地管理员才能访问本页面2.notes Happy Why am lfeeling so happy today? Well ljust got to spend threedays with

Windows 管理员权限与 SQL 数据库探索

最新推荐文章于 2024-08-03 21:32:11 发布

原创

最新推荐文章于 2024-08-03 21:32:11 发布 · 2.9k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#windows #sql

这篇博客讨论了一个仅限本地管理员访问的页面，并通过F12查看源码和使用御剑工具未能发现关键信息。博主使用sqlmap工具探测到数据库名为note，存在两个表fl4g和f14g，最终通过sqlmap获取到了可能的flag值：nlbook funion_select_is_so_cool。

只有本地管理员才能访问本页面

F12 看看源码没啥东西
在这里插入图片描述
御剑看看后台

在这里插入图片描述也没看出来有啥看了下需要管理员权限在headers里面设置添加一行
X-Forwarded-For127.0.0.1
flag{sgwxsSesSD232se14sdSVSsx}

notes

Happy
Why am lfeeling so happy today? Well ljust got to spend threedays with some of my very best friends having fun together Yes, am happy becauselhad somuch fun, but l am also happier because of my connections to these people. Belonging to a comm

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

记录笔记

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

2024第八届全国职工职业技能大赛“网络与信息安全管理员”河北省预选拔赛解析

Aluxian_的博客

08-03

1737

2024第八届全国职工职业技能大赛“网络与信息安全管理员”某省选拔赛解析

[HarekazeCTF2019]baby_rop2 1（含libc.so.6文件）（一些问题有待解决）

weixin_52111404的博客

12-11

1308

题时遇到了不少问题，有些还没有得到解决，在此进行记录

参与评论您还未登录，请先登录后发表或查看评论

BugkuCTF-WEB题本地管理员

am_03的博客

08-25

2083

基础知识： base64: 是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一类基于64个可打印字符来表示二进制数据的方法。 XFF伪造请求头: X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原本的IP地址的HTTP请求头字段。简单来说，XXF是告诉服务器当前请求者的最后ip的http请求头字段，通常可以直接通过修改http头里的X-Forwarded-For字段来仿造请求的最后ip。打开场景：为一个登录界面尝试输

检查当前管理员是否有权限访问这个页面，后台只显示当前管理员有权限访问的按钮...

weixin_30480651的博客

07-16

529

/** * 检查当前管理员是否有权限访问这个页面 */ public function chkPri() { // 获取当前管理员正要访问的模型名称、控制器名称、方法名称 // tP中正带三个常量 //MODULE_NAME , CONTROLLER_NAME , ACTION_NAME $adminId = session('id'); // 如果是超级管理员直接返回 TRUE ...

CTF之本地管理员

qq_74263993的博客

04-25

634

盲猜一波账号admin，使用密码test123得到flag{3da7e7d140f5c345b2a314e9e82cb2c9}这里我们在提交的数据请求包里加一个x-forwarded-for: 127.0.0.1，伪造IP进行访问，发现提示变了。拿到题目随便登录一下发现提示IP禁止访问，请联系本地管理员登陆，IP已被记录.我们再看网页源码，发现了base64编码，解码得到test123。所以我们使用伪造数据包来源 IP。

蓝鲸ctf writeup 本地登录

朝歌

05-13

6588

题目地址：http://39.107.92.230/web/web3/index.php点开链接，可以发现如下图所示。打开burpsuite抓包。然后伪造ip地址提交过去。加上：X-Forwarded-For: 127.0.0.1又发现，显示不是管理员，从下图中我们可以看见，cookie：Set-Cookie: isadmin=0我们尝试着把0改成1。我们得到flag。...

【CTF WEB基础】本地管理员 Bugku CTF

yu_fly_fish的博客

08-03

1339

一起变强！

3.pwn入门新手做无system泄露libc.so版本攻防世界pwn100 pwn200（dynelf 、libsearcher与got表plt表解）

qiudalaojiao的博客

02-12

2239

第一步：基地址 = 实际地址（泄露的got地址） – libc中对应函数的偏移第二部：目的函数地址 = 基地址 + libc中对应函数的偏移 Dynelf 查找函数地址的典型方法是从泄漏的同一个库中的另一个函数的地址计算到所需函数的偏移量，然而，要使这种方法有效地工作，gLibc的远程服务器版本需要与我们的相同。我们还可以通过泄漏一些函数并在libcdb.com中搜索找到gLibc的远程版本，但...

port_decl = f".{port['name']}".ljust(max_len + 2)用format语句替换

最新发布

03-01

具体代码是`port_decl = f".{port['name']}".ljust(max_len + 2)`。我需要仔细分析原代码的结构，然后找到合适的替换方式。首先，原代码使用了f-string，里面有一个表达式`.{port['name']}`，然后调用了`.ljust...

ctf web本地管理员

god_001的博客

03-05

1868

启动场景，发现是一个登陆网页：查看网页源代码，发现最下一行疑似使用了base64加密解密后果然，得到一串字符：test123 测试管理员账户为admin，密码为test123，得到再联系题目，可知需要使用本地IP登录，使用bp抓包，send to repeater，头部添加 X-Forwarded-For:127.0.0.1 发送请求得到结果： X-Forwarded-For X-Forwarded-For 是一个 HTTP 扩展头部，用来表示HTTP请求端的真.

Bugku--CTF-- 1、本地管理员 2、网站被黑

记录笔记

07-07

1536

Bugku--CTF--1、本地管理员 2、网站被黑

Bugku-CTF之管理员系统+程序员本地网站

weixin_34194087的博客

04-20

2247

Day12 管理员系统 http://123.206.31.85:1003/ flag格式flag{} 本题要点：伪造请求头解释一下伪造请求头~ X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP。请求头格式：X-Forwarded-For:client, proxy1, proxy2 cli...

本地访问admin，没有管理员权限

Sue_Liang的博客

06-28

1234

解决方案：将数据库里面account_user里面is_staff和is_superuser都改为1

bugku(web)--本地管理员

ooooohhhhhhh博客

07-27

238

F12查看源代码，发现dGVzdDEyMw==，是base64编码，使用工具解码，得到test123 username：admin password：test123 登录显示：IP禁止访问，请联系本地管理员登陆，IP已被记录. 使用X-Forwarded-For进行ip绕过 X-Forwarded-For：127.0.0.1 得到flag ...

CTF新手，请问从本地访问flag！

热门推荐

algae

08-04

9万+

本地访问加header 127.0.0.1 http://123.206.87.240:8002/localhost/ burpsuite（强大，但麻烦，有点慢）抓包加上下面一句话 X-Forwarded-For: 127.0.0.1 （或者client-ip: 127.0.0.1，不同题不一样） ip（简单快捷） 3. header(个性化定制头) 4.hackbar(最快) http://123.206.31.85:1003/ ...

攻防世界 happyctf

qq_70851535的博客

10-31

2270

逆向题目分析

D0g3 CTF-WEB

啊哦的博客

10-09

7629

这是我目前发现的一个最适合新手的ctf训练平台，下面是一部分web篇的做题记录==0x00 header 题目链接看到题目名字，就知道是在响应头信息里，打开firebug，查找net信息：果然可以找到flag！这算是签到题吧==。0x01 cookie是啥题目链接看到题目应该就知道是要抓包改包，首先看看响应头信息，发现cookie=0，题目问cookie是啥，根据提示：ps：0=n

S3cCTF-gyy-Writeup

Err0r_CM的博客

01-08

2553

S3cCTF-gyy-Writeup 出题人：gyy 写在前面：本次招新赛我主要负责WEB方面的出题，当然兼顾一些MISC，本着简单易懂的原则，刚开始出了很多简单WEB题，但是这届新生的实力明显比我们当时强= =，后期又赶了一些提升题，当然和真正的CTF比赛还是有非常大的距离，例如在群里放出的周六的题目可以看出。所以，这些只是入门CTF的基础，去年的这时，我们参加的招新比赛比今年更加困难（所以今年我有同感地出了不少简单题），我希望大家不要止步于此，当初我也有一腔热血，觉得CTF不过如此（甚至还想双休）。但

CTF每日一题 | Web 后台

qq_42646885的博客

07-11

2054

打开网页如下：简单的字母提示和一个按钮。点击按钮，页面出现提示：Only Member with Admin rights is allow to enter。意思是只能以管理员身份进入网站后台。用brupsuit抓包，看看数据包的发送情况：返回的数据包中设置了cookie的值，Member的值经过了base64加密。在burpsuite的decoder模块解码——>...