博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
攻防世界web进阶区ics-04详解
阅读量:2134 次
发布时间:2019-04-30

本文共 251 字,大约阅读时间需要 1 分钟。

攻防世界web进阶区ics-04详解

题目

在这里插入图片描述

打开环境,发现就一个登录和注册功能可以用。还有一个用户找回密码功能。

详解

在这里插入图片描述

我们发现有三个入口
注册,登录,找回密码
我们使用sqlmap扫描,发现只有找回密码可以进行sql注入
在这里插入图片描述
在这里插入图片描述
python2 sqlmap.py -r -batch --dbs
在这里插入图片描述
在这里插入图片描述
cert中只有一个表 user
我们看他字段
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

登录成功获取flag
当然,这是在可以获取到密码的情况

实际上我们并不能一定可以解决

那么我们可以进行重复注册

在这里插入图片描述
我们尝试去覆盖他的原来的账号密码,发现也是可以登陆的

转载地址:http://cgugf.baihongyu.com/

你可能感兴趣的文章
【极客学院】-python学习笔记-Python快速入门(面向对象-引入外部文件-Web2Py创建网站)
查看>>
【LEETCODE】190-Reverse Bits
查看>>
【LEETCODE】67-Add Binary
查看>>
【LEETCODE】7-Reverse Integer
查看>>
【LEETCODE】165-Compare Version Numbers
查看>>
【LEETCODE】299-Bulls and Cows
查看>>
【LEETCODE】223-Rectangle Area
查看>>
【LEETCODE】12-Integer to Roman
查看>>
【学习方法】如何分析源代码
查看>>
【LEETCODE】61- Rotate List [Python]
查看>>
【LEETCODE】143- Reorder List [Python]
查看>>
【LEETCODE】82- Remove Duplicates from Sorted List II [Python]
查看>>
【LEETCODE】86- Partition List [Python]
查看>>
【LEETCODE】147- Insertion Sort List [Python]
查看>>
【算法】- 动态规划的编织艺术
查看>>
用 TensorFlow 让你的机器人唱首原创给你听
查看>>
对比学习用 Keras 搭建 CNN RNN 等常用神经网络
查看>>
深度学习的主要应用举例
查看>>
word2vec 模型思想和代码实现
查看>>
怎样做情感分析
查看>>