Sp4rkW
Sp4rkW

CTF/CTF练习平台-成绩查询【sqlmap post方法】

原题内容：

快来查查成绩吧
http://120.24.86.145:8002/chengjidan/

 

学习资料：

SQLMap中文参数用户手册

sqlmap WAF绕过/tamper详解

 

这题还是很基本的注入，首先手工尝试

CTF/CTF练习平台-成绩查询【sqlmap post方法】_第1张图片

延时五秒显示，结果是和只输入1一样，很明显，这是一个注入点，然后sleep既然是有效果的，不烦试一试sqlmap

 

这里用到了post方法，理解见上方资料

CTF/CTF练习平台-成绩查询【sqlmap post方法】_第2张图片

将数据bp卡下来，存入sqlmap.py同目录下，运行sqlmap

CTF/CTF练习平台-成绩查询【sqlmap post方法】_第3张图片

很明显，注入成功

指的一提的是中间提示需要几个参数，参数意思同见文章开头资料

 

接下来就是跑库，拿数据

不会基本指令的可参考我之前的博客sqlmap基于布尔的盲注

 

 

 

 

你可能感兴趣的:(ctf相关)

  • buuctf[极客大挑战 2019]BabySQL--联合注入、双写过滤 三角恐龙 ctf数据库web安全
    目录1、测试万能密码：2、判断字段个数3、尝试联合注入4、尝试双写过滤5、继续尝试列数6、查询数据库和版本信息7、查询表名8、没有找到和ctf相关的内容，查找其他的数据库9、查看ctf数据库中的表10、查询Flag表中的字段名11、查询表中的内容1、测试万能密码：1'or'1'='1失败2、判断字段个数1’orderby3#"or"和“by”被过滤3、尝试联合注入Payload:1’unionse
  • edge浏览器导入BurpSuite CA证书（第一篇博客） 乔泽绘音 http
    1.下载证书打开burp选择Proxy选择第一个直接下一步就行在保存时要注意在文件名后加后缀cer2.导入浏览器点击管理证书在受信任的颁发机构里导入刚才下载的证书即可。从电脑只是用来打游戏到两个月前开始学c语言，到现在...仍是个菜鸟所以我为什么要发这篇博客呢缘由在到了学校之后在一股神秘力量的驱使下，接触到了CTF相关的知识。虽然我可能比较愚钝，但这方面我是真喜欢。加入他们当然要经过各种考核，所以
  • pwn栈溢出-基本ROP dounine
    0.前言接触ctf一年有余，作为一名ctf老菜鸟，没写过一篇ctf相关博客，确实不该。本文介绍pwn入门操作————基本ROP，主要用于自我笔记，不包含详细原理细节。1.pwn入门必备知识：python汇编链接推荐书籍：《深入理解计算机》第二、三、六、七、八、九章如果以上知识不牢固，相信我，你是根本pwn不动的。2.基本ROPROP(ReturnOrientedProgramming)，属于栈溢出
  • 2022-第六届”蓝帽杯“全国大学生网络安全技能大赛 wp（WriteUp） im-Miclelson CTFwpweb安全安全
    2022-第六届”蓝帽杯“全国大学生网络安全技能大赛wp（WriteUp）微信公众号：我是Miclelson会持续更新CTF相关内容。手机取证_1-电子取证现对一个苹果手机进行取证，请您对以下问题进行分析解答。627604C2-C586-48C1-AA16-FF33C3022159.PNG图片的分辨率是？（答案参考格式：1920x1080）附件下载地址见平台公告，解压密码为0ba6b2c094cb
  • 网络安全和CTF相关内容 JT_Zero 安全网络安全
    学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orzhttp://www.sec-wiki.com/skill/安全技能(里面渗透逆向编程都有介绍)http://blog.knownsec.com/Knownsec_RD_Checklist/知道创宇研发技能表v3.0安全编程方面的不太清楚，问
  • CTF相关资料 simeon2015
    CTF题目：https://github.com/Winter3un/ctf_taskhttp://www.panduoduo.net/u/bd-3977589149https://github.com/ctfshttp://www.captf.com/practice-ctfctf密码专栏：http://www.secbox.cn/hacker/ctf/8078.htmlhttp://www.s
  • CTF训练平台及资源汇总 Azesinte 信息汇总网络安全CTF
    截至2021.1个人收集的CTF相关的资源网址,训练平台等先说国外的,可能需要fqbWAPPCryptopals-CryptographicprogrammingchallengesCTFChallengeCTF365(这网站似乎已经没了CTFlearnCTFTimeEnigmaGroupGameofHacksGoogleGruyere-VulnerablewebappGoogleXSSGame-
  • PythonSocket学习 kkzzjx Python
    学pythoning没怎么更ctf相关的blogudp发送数据importsockets=socket.socket(socket.AF_INET,socket.SOCK_DGRAM)s.sendto('hello'.encode('utf-8'),("192.168.253.1",9090))s.close()sendto有两个参数，data：要发送的二进制数据；address：参数为元组，元组
  • Linux kernel pwn notes（内核漏洞利用学习） weixin_30326741
    前言对这段时间学习的linux内核中的一些简单的利用技术做一个记录，如有差错，请见谅。相关的文件https://gitee.com/hac425/kernel_ctf相关引用已在文中进行了标注，如有遗漏，请提醒。环境搭建对于ctf中的pwn一般都是给一个linux内核文件和一个busybox文件系统，然后用qemu启动起来。而且我觉得用qemu调试时gdb的反应比较快，也没有一些奇奇怪怪的问题。所
  • CTF工业信息安全大赛实践与分析 CanMeng'Blog
    本篇文章主要结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周团队参与的2019工业信息安全大赛CTF线上比赛部分题目进行解析与总结，接着对CTF相关知识及平台进行介绍，最后对CTF收集的相关资源进行分享。我也是从今年开始接触CTF,所以写这篇文章的目的是希望能跟大家一起学习探讨工控安全CTF比赛相关知识。一、概述近年来，伴随着中国制造2025、两化融合及工业互联网等一系列
  • 转 信安之路 CTF初识与深入 xuchen16 ctf
    转自：http://myh0st.cn/index.php/archives/40/感谢公众号：信安之路myh0st授权发布，这个公众号的文章坚持技术分享，推荐大家加一下哦！感受：坚持学习+技术实践总能找到自己的路！这段时间一直在忙活CTF相关的东西，从参赛者到出题人，刷过一些题，也初步了解了出题人的逻辑；这篇文章就简单地讲一下CTF如何入门以及如何深入的学习、利用CTF这个训练、学习平台。文章里
  • CTF中常用工具大全 王大泥巴 CTF
    最近开始学习CTF相关的知识，对各类工具进行一个下载地址汇总，或转载或看到合适的都会列出来，慢慢更新。ReverseEngineering:GDB–http://www.gnu.org/software/gdb/download/IDAPro–https://www.hex-rays.com/products/ida/support/download.shtmlImmunityDebugger–h
  • 想学习CTF的一定要看这篇，让你学习效率提升80% 合天智汇 CTF
    在学习CTF过程中你是否遇到这样的情况：下定决心想要学习CTF，不知道从哪里开始？找了一堆CTF相关的知识学习，但是知识点太凌乱，没有统一明确的学习路径。又或者理论学习完，没有相应的实操环境？合天网安实验室针对上述问题推出的CTF实验室，或许能为你解决这些问题，相信它是你学习CTF不错的选择，为什么这么说呢？理由一：明确的学习路径CTF实验室从6个CTF题目类型出发，为每个题目类型都规划了一条系统
  • 想学习CTF的一定要看这篇，让你学习效率提升80% 合天智汇
    在学习CTF过程中你是否遇到这样的情况：下定决心想要学习CTF，不知道从哪里开始？找了一堆CTF相关的知识学习，但是知识点太凌乱，没有统一明确的学习路径。又或者理论学习完，没有相应的实操环境？合天网安实验室针对上述问题推出的CTF实验室，或许能为你解决这些问题，相信它是你学习CTF不错的选择，为什么这么说呢？理由一：明确的学习路径CTF实验室从6个CTF题目类型出发，为每个题目类型都规划了一条系统
  • 2019-11-17 有关于我淡出CTF圈，转战Web开发、架构与算法的一些想法 __江文__
    现在咱们不讨论技术，而是来聊一聊最近发生的一些事情和以后的主要方向。总是思考技术其实也是一件很累脑子的事情。我其实很不擅长写与人相关的文章，这或许也和我自闭的性格有关——喜欢与技术打交道多于与人打交道。但是时间越久，我越觉得写这篇文章是很有必要的。所以思前想后，还是来写了。前言其实应该有不少人是因为我在CTF方面的一些文章而关注我的。这几天我也简单翻了翻以前的文章，确实，CTF相关的很多文章阅读量
  • Java常用排序算法/程序员必须掌握的8大排序算法 cugfy java
    分类： 1）插入排序（直接插入排序、希尔排序） 2）交换排序（冒泡排序、快速排序） 3）选择排序（直接选择排序、堆排序） 4）归并排序 5）分配排序（基数排序） 所需辅助空间最多：归并排序 所需辅助空间最少：堆排序 平均速度最快：快速排序 不稳定：快速排序，希尔排序，堆排序。 先来看看8种排序之间的关系：   1.直接插入排序 （1
  • 【Spark102】Spark存储模块BlockManager剖析 bit1129 manager
    Spark围绕着BlockManager构建了存储模块，包括RDD，Shuffle，Broadcast的存储都使用了BlockManager。而BlockManager在实现上是一个针对每个应用的Master/Executor结构，即Driver上BlockManager充当了Master角色，而各个Slave上(具体到应用范围，就是Executor)的BlockManager充当了Slave角色
  • linux 查看端口被占用情况详解 daizj linux端口占用netstatlsof
    经常在启动一个程序会碰到端口被占用，这里讲一下怎么查看端口是否被占用，及哪个程序占用，怎么Kill掉已占用端口的程序   1、lsof -i:port port为端口号   [root@slave /data/spark-1.4.0-bin-cdh4]# lsof -i:8080 COMMAND   PID USER   FD   TY
  • Hosts文件使用 周凡杨 hostslocahost
         一切都要从localhost说起，经常在tomcat容器起动后，访问页面时输入http://localhost:8088/index.jsp，大家都知道localhost代表本机地址，如果本机IP是10.10.134.21，那就相当于http://10.10.134.21:8088/index.jsp，有时候也会看到http: 127.0.0.1:
  • java excel工具 g21121 Java excel
    直接上代码，一看就懂，利用的是jxl： import java.io.File; import java.io.IOException; import jxl.Cell; import jxl.Sheet; import jxl.Workbook; import jxl.read.biff.BiffException; import jxl.write.Label; import
  • web报表工具finereport常用函数的用法总结（数组函数） 老A不折腾 finereportweb报表函数总结
    ADD2ARRAY ADDARRAY(array,insertArray, start):在数组第start个位置插入insertArray中的所有元素，再返回该数组。 示例： ADDARRAY([3,4, 1, 5, 7], [23, 43, 22], 3)返回[3, 4, 23, 43, 22, 1, 5, 7]. ADDARRAY([3,4, 1, 5, 7], "测试&q
  • 游戏服务器网络带宽负载计算 墙头上一根草 服务器
    家庭所安装的4M，8M宽带。其中M是指，Mbits/S 其中要提前说明的是： 8bits = 1Byte 即8位等于1字节。我们硬盘大小50G。意思是50*1024M字节，约为 50000多字节。但是网宽是以“位”为单位的，所以，8Mbits就是1M字节。是容积体积的单位。 8Mbits/s后面的S是秒。8Mbits/s意思是 每秒8M位，即每秒1M字节。 我是在计算我们网络流量时想到的
  • 我的spring学习笔记2-IoC（反向控制 依赖注入） aijuans Spring 3 系列
    IoC（反向控制 依赖注入）这是Spring提出来了，这也是Spring一大特色。这里我不用多说，我们看Spring教程就可以了解。当然我们不用Spring也可以用IoC，下面我将介绍不用Spring的IoC。 IoC不是框架，她是java的技术，如今大多数轻量级的容器都会用到IoC技术。这里我就用一个例子来说明： 如：程序中有 Mysql.calss 、Oracle.class 、SqlSe
  • 高性能mysql 之 选择存储引擎(一) annan211 mysqlInnoDBMySQL引擎存储引擎
    1 没有特殊情况，应尽可能使用InnoDB存储引擎。   原因：InnoDB 和 MYIsAM 是mysql 最常用、使用最普遍的存储引擎。其中InnoDB是最重要、最广泛的存储引擎。她   被设计用来处理大量的短期事务。短期事务大部分情况下是正常提交的，很少有回滚的情况。InnoDB的性能和自动崩溃   恢复特性使得她在非事务型存储的需求中也非常流行，除非有非常
  • UDP网络编程 百合不是茶 UDP编程局域网组播
      UDP是基于无连接的,不可靠的传输   与TCP/IP相反       UDP实现私聊,发送方式客户端,接受方式服务器 package netUDP_sc; import java.net.DatagramPacket; import java.net.DatagramSocket; import java.net.Ine
  • JQuery对象的val()方法执行结果分析 bijian1013 JavaScriptjsjquery
            JavaScript中，如果id对应的标签不存在（同理JAVA中，如果对象不存在），则调用它的方法会报错或抛异常。在实际开发中，发现JQuery在id对应的标签不存在时，调其val()方法不会报错，结果是undefined。        
  • http请求测试实例（采用json-lib解析） bijian1013 jsonhttp
            由于fastjson只支持JDK1.5版本，因些对于JDK1.4的项目，可以采用json-lib来解析JSON数据。如下是http请求的另外一种写法，仅供参考。 package com; import java.util.HashMap; import java.util.Map; import
  • 【RPC框架Hessian四】Hessian与Spring集成 bit1129 hessian
    在【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中介绍了基于Hessian的RPC服务的实现步骤，在那里使用Hessian提供的API完成基于Hessian的RPC服务开发和客户端调用，本文使用Spring对Hessian的集成来实现Hessian的RPC调用。   定义模型、接口和服务器端代码 |---Model    &nb
  • 【Mahout三】基于Mahout CBayes算法的20newsgroup流程分析 bit1129 Mahout
    1.Mahout环境搭建  1.下载Mahout http://mirror.bit.edu.cn/apache/mahout/0.10.0/mahout-distribution-0.10.0.tar.gz    2.解压Mahout  3. 配置环境变量 vim /etc/profile export HADOOP_HOME=/home
  • nginx负载tomcat遇非80时的转发问题 ronin47
    　　nginx负载后端容器是tomcat（其它容器如WAS,JBOSS暂没发现这个问题）非８０端口，遇到跳转异常问题。解决的思路是：$host:port        详细如下： 　　 该问题是最先发现的，由于之前对nginx不是特别的熟悉所以该问题是个入门级别的： ? 1 2 3 4 5
  • java-17-在一个字符串中找到第一个只出现一次的字符 bylijinnan java
    public class FirstShowOnlyOnceElement { /**Q17.在一个字符串中找到第一个只出现一次的字符。如输入abaccdeff，则输出b * 1.int[] count:count[i]表示i对应字符出现的次数 * 2.将26个英文字母映射：a-z <--> 0-25 * 3.假设全部字母都是小写 */ pu
  • mongoDB 复制集 开窍的石头 mongodb
    mongo的复制集就像mysql的主从数据库，当你往其中的主复制集(primary)写数据的时候，副复制集(secondary)会自动同步主复制集(Primary)的数据,当主复制集挂掉以后其中的一个副复制集会自动成为主复制集。提供服务器的可用性。和防止当机问题             mo
  • [宇宙与天文]宇宙时代的经济学 comsci 经济
        宇宙尺度的交通工具一般都体型巨大，造价高昂。。。。。      在宇宙中进行航行，近程采用反作用力类型的发动机，需要消耗少量矿石燃料，中远程航行要采用量子或者聚变反应堆发动机，进行超空间跳跃，要消耗大量高纯度水晶体能源      以目前地球上国家的经济发展水平来讲，
  • Git忽略文件 Cwind git
         有很多文件不必使用git管理。例如Eclipse或其他IDE生成的项目文件，编译生成的各种目标或临时文件等。使用git status时，会在Untracked files里面看到这些文件列表，在一次需要添加的文件比较多时（使用git add . / git add -u），会把这些所有的未跟踪文件添加进索引。 ==== ==== ==== 一些牢骚
  • MySQL连接数据库的必须配置 dashuaifu mysql连接数据库配置
    MySQL连接数据库的必须配置   1.driverClass：com.mysql.jdbc.Driver   2.jdbcUrl：jdbc:mysql://localhost:3306/dbname   3.user：username   4.password：password   其中1是驱动名；2是url，这里的‘dbna
  • 一生要养成的60个习惯 dcj3sjt126com 习惯
    一生要养成的60个习惯 第1篇 让你更受大家欢迎的习惯 1 守时，不准时赴约,让别人等,会失去很多机会。 如何做到： ①该起床时就起床， ②养成任何事情都提前15分钟的习惯。 ③带本可以随时阅读的书，如果早了就拿出来读读。 ④有条理，生活没条理最容易耽误时间。 ⑤提前计划：将重要和不重要的事情岔开。 ⑥今天就准备好明天要穿的衣服。 ⑦按时睡觉，这会让按时起床更容易。 2 注重
  • [介绍]Yii 是什么 dcj3sjt126com PHPyii2
    Yii 是一个高性能，基于组件的 PHP 框架，用于快速开发现代 Web 应用程序。名字 Yii （读作 易）在中文里有“极致简单与不断演变”两重含义，也可看作 Yes It Is! 的缩写。 Yii 最适合做什么？ Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应
  • Linux SSH常用总结 eksliang linux sshSSHD
    转载请出自出处：http://eksliang.iteye.com/blog/2186931 一、连接到远程主机   格式： ssh name@remoteserver 例如： ssh [email protected]   二、连接到远程主机指定的端口   格式： ssh name@remoteserver -p 22 例如： ssh i
  • 快速上传头像到服务端工具类FaceUtil gundumw100 android
    快速迭代用 import java.io.DataOutputStream; import java.io.File; import java.io.FileInputStream; import java.io.FileNotFoundException; import java.io.FileOutputStream; import java.io.IOExceptio
  • jQuery入门之怎么使用 ini JavaScripthtmljqueryWebcss
    jQuery的强大我何问起（个人主页：hovertree.com）就不用多说了，那么怎么使用jQuery呢？   首先，下载jquery。下载地址：http://hovertree.com/hvtart/bjae/b8627323101a4994.htm，一个是压缩版本，一个是未压缩版本，如果在开发测试阶段，可以使用未压缩版本，实际应用一般使用压缩版本(min)。然后就在页面上引用。
  • 带filter的hbase查询优化 kane_xie 查询优化hbaseRandomRowFilter
    问题描述 hbase scan数据缓慢，server端出现LeaseException。hbase写入缓慢。   问题原因 直接原因是： hbase client端每次和regionserver交互的时候，都会在服务器端生成一个Lease,Lease的有效期由参数hbase.regionserver.lease.period确定。如果hbase scan需
  • java设计模式-单例模式 men4661273 java单例枚举反射IOC
             单例模式1，饿汉模式 //饿汉式单例类.在类初始化时，已经自行实例化 public class Singleton1 { //私有的默认构造函数 private Singleton1() {} //已经自行实例化 private static final Singleton1 singl
  • mongodb 查询某一天所有信息的3种方法，根据日期查询 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    // mongodb的查询真让人难以琢磨，就查询单天信息，都需要花费一番功夫才行。 // 第一种方式： coll.aggregate([ {$project:{sendDate: {$substr: ['$sendTime', 0, 10]}, sendTime: 1, content:1}}, {$match:{sendDate: '2015-
  • 二维数组转换成JSON tangqi609567707 java二维数组json
    原文出处：http://blog.csdn.net/springsen/article/details/7833596 public class Demo {     public static void main(String[] args) {        String[][] blogL
  • erlang supervisor wudixiaotie erlang
    定义supervisor时，如果是监控celuesimple_one_for_one则删除children的时候就用supervisor:terminate_child (SupModuleName, ChildPid)，如果shutdown策略选择的是brutal_kill，那么supervisor会调用exit(ChildPid, kill)，这样的话如果Child的behavior是gen_
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他