说好的exploit怎么能没有

0x00 背景

通过wooyun上的一个漏洞 加上apache解析漏洞getshell 就不赘述了
通过大马搜索“mysql_connect” 逆向追踪找到账号密码 root:空
常规无法连接 报错 /tmp/mysql.sock 不存在

阅读全文»

题目链接：https://kobesystem.azurewebsites.net/

描述

进去看看

阅读全文»

总的来说这次的比赛是比较简单的一次 所以就写个合集了

0x01 Web1 Mess of Hash

题目给出代码

<?php

$admin_user = "pr0_adm1n";
$admin_pw = clean_hash("0e408306536730731920197920342119");
#aaaaaaaaaaaaaaaaaaaaaaaajcl0su
function clean_hash($hash) {
    return preg_replace("/[^0-9a-f]/","",$hash);
}

function myhash($str) {
    return clean_hash(md5(md5($str) . "SALT"));
}

题目链接点进去就是个登陆框 很明显是撞库

阅读全文»

题目地址 http://140.113.194.85:49165/loginsystem/

已知信息

hint 盲注 文件包含

阅读全文»

打开页面 就一个登陆框

泪流满面 终于是sql注入了

阅读全文»