03 2024 档案

buuctf靶机笔记3

摘要：BUU XSS COURSE 首页如此显然是持久性xss将数据存储到后台管理员访问后台触发xss后可以盗取cookie对后台进行登录但我们还不知道后台地址先尝试： <script>alert(1)</script> 提交成功尝试访问没有触发弹窗可能后台存在过滤尝试用img标签： < 阅读全文

posted @ 2024-03-16 22:09 f0r9 阅读(84) 评论(0) 推荐(0) 编辑

BUUCTF靶机笔记2

摘要：[SUCTF 2019]EasySQL1 页面中没有有效的信息采用post提交数据使用sql注入首先抓取请求包利用*标记注入点使用sql map： python sqlmap.py -r test.txt --dbs 先查找数据库然而自动化工具注入失败了尝试后发现是堆叠注入表明为fl 阅读全文

posted @ 2024-03-12 16:05 f0r9 阅读(44) 评论(0) 推荐(0) 编辑

BUUCTF靶机笔记

摘要：BUU BRUTE 1 1 启动靶机后可以看到是一个登陆页面查看源代码：没有有用的信息只是单纯的html页面随便填一个用户：admin 密码：123 提示密码为四位怀疑是暴力破解使用burp进行单点爆破 payload设定暴力完成查看length不同的数据包返回flag： f 阅读全文

posted @ 2024-03-11 23:13 f0r9 阅读(290) 评论(0) 推荐(0) 编辑

[CISCN2019 华北赛区 Day2 Web1]Hack World 1 盲注

摘要：页面打开如上获取到信息 flag在flag表中的flag列中尝试注入发现对用户的输入进行了限制使用burp进行fuzz测试其中535代表该页面对该条件进行了过滤其中括号并没有被过滤所以可以利用括号来代替空格进行盲注已知f的ascii码为102 构筑等式 (select(ascii( 阅读全文

posted @ 2024-03-05 20:38 f0r9 阅读(22) 评论(0) 推荐(0) 编辑