buuctf刷题笔记

最新推荐文章于 2025-05-19 23:44:53 发布
原创 最新推荐文章于 2025-05-19 23:44:53 发布 · 405 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文记录了作者在CTF比赛中进行Web题目练习的过程，特别是针对SQL注入的解题心得。通过尝试解决buu_[极客大挑战 2019]EasySQL和buu_随便注两道题，作者接触到了SQL注入的万能密码和堆叠注入概念。然而在后续解题中遇到困难，计划研究如何修改表名等高级技巧。

CTF web刷题笔记

菜狗二进制学不下去了开始学web嗷

目录

SQL注入

buu_[极客大挑战 2019]EasySQL

听说SQL注入有万能密码

username=admin' or '1'='1&password=admin' or '1'='1

在这里插入图片描述
在这里插入图片描述

buu_随便注

在这里插入图片描述
输入2显示miaomiaomiao其他就没了
在这里插入图片描述
先用?inject=1’测试下
在这里插入图片描述

1';show databases;#

听说这叫堆叠注入？
在这里插入图片描述

1';show tables;#

在这里插入图片描述

1';show columns from `1919810931114514`;#

在这里插入图片描述
后面不会做了。。。听说要改表名啥的贴个大佬的WP吧
在这里插入图片描述

尼玛这第三题就这么难了？还tm五千多人做出来了？这是逼我滚回去做二进制？

标签
#安全 #web
Gygert
关注
BUUCTF刷题笔记—CODE REVIEW 1（使用Hacker google/Edge扩展器）
qq_43176656的博客
08-24 1897
BUUCTF CODE REVIEW Hacker
竞拍算法(Auction Algorithm)原理及工作过程分析
热门推荐
weixin_47546390的博客
09-08 3万+
因一些项目工作需要对竞拍算法进行深入了解。但百度了大部分资料都未找到一篇文章能对此算法进行较为深入的介绍。在一番努力之下，终于找打了最初提出该算法的论文，本文内容主要结合该论文对竞拍算法进行分析。 竞拍算法简介 竞拍算法(Auction Algorithm)是一种用于解决分配问题的分布式算法，经相关文献查询，最早由麻省理工学院信息和决策系统实验室的Bertsekas(教授？)提出 1，于1988年发表于期刊Annals of Operations Research。 顾名思义，竞拍算法本质就是模拟人类拍.
BUUCTF刷题笔记2
m0_74245809的博客
04-24 234
11
时序分析28 - 时序预测 格兰杰因果关系(中) python实践1
weixin_43171270的博客
04-09 8812
时序分析28 - 时序预测 - 格兰杰因果关系(中) Python 实践 1 上一篇文章我们介绍了格兰杰因果关系的基本概念、背景以及相关统计检验法。本篇文章我们使用Python编程实践一下。 实践1：股票价格数据之间的格兰杰因果关系 问题：苹果公司今天的股价是否可以用来预测明天的特斯拉的股价？ 数据：来自雅虎财经 import matplotlib.pyplot as plt import seaborn as sns import numpy as np import pandas as pd 读入数据
buu刷题复现一
m0_73393932的博客
11-30 456
逆向
刷题日记2（buuctf web题）
Aurora_lili的博客
04-25 539
单纯的url/flag.php得不到任何东西，查看wp,解释如下:这里它利用了filter伪协议，该协议刚好就能够查看文件包含的漏洞，所以当我们利用该协议查看flag.php时，会将它的源代码爆出来，但是因为base64的加密原因，所以我们还需要进行一次base64解密。5.0版本以上，varchar(100)，指的是100字符，无论存放的是数字、字母还是UTF8汉字（每个汉字3字节），都可以存放100个。接着用改名字的方式获取flag，因为flag在1919的表中，所以我们最后要查询的是1919的表，
BUU刷题-Pwn-rip
一个啥也不会的小菜鸡！
07-13 464
因为此题出的比较草率，没有考虑关闭缓冲区，please input加入缓冲区之后并没有满，因此继续留在缓冲区即程序并没有输出出来，所以根本就收不到这字符串，自然就会超时。有后门函数，利用栈溢出(思路没问题，但是远程的环境有问题)里面有详细解释，涉及到[[堆栈平衡]]
BUUCTF刷题记录
2301_78965658的博客
09-04 1021
现在是暑假第四周，BUU现在是正在刷第三页。加油学，只要能不断超越过去的自己，就是最值得骄傲的事。
BUUCTF逆向刷题笔记（13-20）
wlmt666的博客
03-12 1891
随后， 看这个代码：我们可以改写为：ASCII不超过128的，对着以后还要敏感点。但是%128并不是无用，因为里面还有负数，如-1%5还余4，（在python里面）这个需要注意。
BUUCTF逆向刷题笔记（1-12）
wlmt666的博客
03-06 2260
请见小库里的blog。
BUUCTF PWN刷题笔记（1-9）
wlmt666的博客
04-21 1138
看灰色地址，8是r的开始，所以我们要覆盖上面的0x30和下面的8.返回地址恰好就是给system函数给参数的，见图二。看到0x61是我们输入的a的ASCII码，结合rax常用来储存这类信息，很明确最后的gets函数输入的内容就在这里了。分析下列代码可知，read会读取我们输入的指定字节的数据，这点就是突破，而程序已经有一个backdoor函数，只需要ret2text即可。由于对动调还不熟练，所以我在IDA里面看了栈结构，同时注意到没有开启任何保护，发现可以进行栈溢出，应该是修改指定变量值为要求的即可。
BUUCTF PWN刷题笔记（持续更新！！）
最新发布
wlmt666的博客
05-19 1281
64位，没有开启保护。点进去没发现明显的漏洞函数，考虑泄露libc基地址的rop构造。先看看有多少gadget估计也够用了。puts函数只接受一个参数，观看汇编看看用的哪个寄存器传输的参数。用的是edi。但是我们怎么找到so的版本呢，因为我们必须要知道so文件种puts函数的偏移量，才可以和泄露出puts的地址结合找到基址。可以用LibcSearch模块来搜索。libcsearch(符号，地址)新的心得：1.64位有效地址是6字节。2.libc.dump是LibcSearch的内置函数。
BUUCTF刷题笔记
追求卓越，技术流~
03-24 7233
BUUCTF刷题笔记 [极客大挑战 2019]BabySQL 从这句话我们可以看出，这个网站的后台是做了过滤处理的 这个时候我们先用万能密码实验一下看看，是什么类型的SQL注入 输入1‘，看看返回的结果 返回结果说明这个是字符型的SQL注入 下面我们来进行一下注释 发现是这个结果，所以肯定了我们的猜测 下面要进行的是对其中的列进行爆破 输入： 1' order by 3 # 可以看到再其中没有or 我们采取的是对其进行重复的拼写进行绕过后台过滤 输入： 1’ oorrder by 3#`
BUUCTF杂项刷题笔记（1~12）
wlmt666的博客
10-26 619
待补充待补充图片隐写解决办法：安装stegsolve工具，使用逐帧查看解决题目。要注意里面并不是hello而是he11o（是1），输错几次才发现。刚开始以为是宽高隐写，后来发现只需要查看图片信息即可。还是使用上面的工具。扫码进去没发现玄机。png基本思路：更改宽高或者看有无隐藏文件。考虑里面隐藏有文件夹。用winhex打开发现确实有一个可疑文件。binwalk扫描一波，发现了可疑文件 4number.txt可以使用foremos提取，更加精准。
buuctf-web刷题笔记
wyjcxyyy的博客
12-02 628
写的巨好，总的来说checkfile会检查三次，两次参数处理，不能直接通过文件路径访问到文件，需要传参，?file=php://filter/read=convert.base64-encode/resource=文件名，通常用与php文件包含漏洞，可以指定资源内容进行base64编码。作为一个初学者不是很理解，就问ai也没有看懂，知道我看到一位大佬的文章，就是初学者的福音。
BUUCTF刷题笔记—Basic—BUU BRUTE 1
qq_43176656的博客
08-14 1603
BUUCTF
BUUCTF misc 刷题笔记
X_szxj的博客
12-22 504
下载附件，我们直接看，这个图片的宽和高被修改过，放入010，把高改成和宽一样，另存下来，就可以看到flag.还有一种是直接放入随波逐流，直接自动修改宽高并保存。
BUUCTF刷题笔记 BuyFlag
m0_46576074的博客
05-12 792
[极客大挑战 2019]BuyFlag 进入页面 点击menu，进到payflag页面，查看源代码 发现 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be number</br>"; }elseif ($password ==
BUUCTF Reverse刷题笔记05——简单注册器
Taikx的博客
08-02 711
BUUCTF Reverse刷题笔记05——简单注册器 下载附件得到.apk文件，所有这是一道安卓逆向题 JEB打开 找到mian函数 看不懂，看不懂不要紧，Tab键转换 得到java代码 package com.example.flag; import android.os.Bundle; import android.support.v4.app.Fragment; import android.support.v7.app.ActionBarActivity; import android.vi
buuctf web刷题笔记
2301_78260987的博客
10-14 225
爆表：/check.php?参考链接：https://blog.csdn.net/m0_52923241/article/details/119641325。先试一下常规注入：/check.php?
STAR CCM+中文教程1（STAR CCM+概述）.pdf
STAR CCM+中文教程1（STAR CCM+概述）.pdf
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值