anweilx

2020年3月20日

摘要：首先介绍一下.htaccess(来自百度百科) 根据以上内容，假如我们自定义一个规则，并让服务器运行我们定义的规则，便可绕过上传限制查询到有两种方法可用，开始实验打开靶机查看页面信息上传.htaccess文件上传成功后开始上传shell.jpg 测试连接查找flag 成功拿到flag 阅读全文

posted @ 2020-03-20 12:11 anweilx 阅读(3038) 评论(0) 推荐(1) 编辑

ctfhub技能树—文件上传—前端验证

摘要：打开靶机查看页面信息尝试直接上传一句话木马提示不允许上传查看源码发现仅允许上传.jpg,.png,.gif三种格式的文件上传shell.jpg并使用burpsuite抓取数据包添加完成后再次尝试上传更改shell.jpg为shell.php 放包查看文件信息使用菜刀或蚁剑连接查阅读全文

posted @ 2020-03-20 11:47 anweilx 阅读(995) 评论(0) 推荐(0) 编辑

ctfhub技能树—文件上传—无验证

摘要： ###打开靶机 ###查看页面信息 ###编写一句话木马 <?php echo "123"; @eval(@$_POST['a']); ?> ###上传木马 ###上传成功，并拿到相对路径地址 ###查看页面信息 ###使用蚁剑或菜刀连接 ###查看目录信息 ###查看flag_368114112. 阅读全文

posted @ 2020-03-20 11:41 anweilx 阅读(1233) 评论(0) 推荐(0) 编辑

2020年3月19日

ctfhub技能树—sql注入—Refer注入

摘要：手注查询数据库名查询数据表名查询字段名查询字段信息脚本（from 阿狸） sqlmap（速度较慢，耐心等待）方法一代码如下方法二尝试注入，成功返回结果将如下内容保存到sqlmap根目录下使用如下命令查询(referer.txt是保存在sqlmap根目录下的文件名) 阅读全文

posted @ 2020-03-19 09:47 anweilx 阅读(2927) 评论(0) 推荐(1) 编辑

ctfhub技能树—sql注入—UA注入

摘要：手注打开靶机查看页面信息抓取数据包根据提示注入点在User Agent文件头中开始尝试注入成功查到数据库名查询数据表名查询字段名查询字段信息成功拿到flag 盲注测试是否存在时间盲注测试成功，开始盲注查询数据库名查询数据表名查询字段名查询字段信息成功拿到flag 附阅读全文

posted @ 2020-03-19 09:44 anweilx 阅读(2681) 评论(1) 推荐(2) 编辑

ctfhub技能树—sql注入—Cookie注入

摘要：手注打开靶机查看页面信息查找cookie 测试是否为cookie注入抓包尝试注入成功查询到数据库名查询表名查询字段名查询字段信息成功拿到flag sqlmap 查询数据库名查询数据表名查询字段名查询字段信息成功拿到flag 阅读全文

posted @ 2020-03-19 09:42 anweilx 阅读(3181) 评论(1) 推荐(2) 编辑

2020年3月18日

ctfhub技能树—RCE—综合过滤练习

摘要：打开靶机查看页面信息查看源码可以发现这一次过滤了很多东西，查看当前目录信息查询到%0a为换行符，可以利用这个url编码进行命令注入，开始尝试查看flag_is_here文件夹内文件信息 flag也被过滤了…… 查看大佬的wp，可以使用16进制编码绕过开始尝试使用同样的方法查看文件信息成阅读全文

posted @ 2020-03-18 11:31 anweilx 阅读(2778) 评论(0) 推荐(2) 编辑

ctfhub技能树—RCE—过滤目录分隔符，过滤运算符

摘要：过滤目录分隔符打开靶机查看页面信息查询当前目录下文件结构进入flag_is_here目录执行之后发现还是在当前目录使用如下命令进行查询查看文件信息成功拿到flag 过滤运算符查看文件结构查看文件信息成功拿到flag 阅读全文

posted @ 2020-03-18 11:29 anweilx 阅读(1972) 评论(0) 推荐(0) 编辑

ctfhub技能树—RCE—过滤空格

摘要：打开靶机查看页面信息开始尝试注入尝试绕过使用cat命令查看flag 拿到flag 绕过空格过滤方法很多，详情请自行百度搜索阅读全文

posted @ 2020-03-18 11:27 anweilx 阅读(1821) 评论(0) 推荐(0) 编辑

ctfhub技能树—RCE—过滤cat

摘要：打开靶机查看页面信息构造payload 题目提示过滤了cat，但我还是想试试果然不行网页访问没有结果，应该和上题一样被注释了，使用和同样的方法进行解题利用命令执行写入一句话木马成功拿到flag 阅读全文

posted @ 2020-03-18 11:26 anweilx 阅读(1594) 评论(0) 推荐(0) 编辑

公告