推荐|ctfshow—萌新赛

ctfshow—萌新赛—给她

blog.csdn.net

0x00 前言

文中工具皆可关注皓月当空w 公众号发送关键字工具获取

在这里插入图片描述

首先看到访问页面，正常情况下这种都是sql注入，尝试发现被转义了

在这里插入图片描述
尝试无果之后，扫描目录，发现git目录

使用Git_Extract获取一下源码，发现一个hint文件，打开看一下，发现是通过sprintf进行处理的

在这里插入图片描述
看到sprintf，要了解一个知识点就是php字符串格式化绕过

也就是会把%1$’ 变为'，可以参考

所以payload就是?name='admin'&pass=%1$' or 1=1--+，注入后发现出现这样一个界面：

在这里插入图片描述
抓一下包看看，可以看到有一个file文件

这里解码一下发现是一个flag.txt，这里需要注意一下字符串的特点，hex解码

在这里插入图片描述
这里看到有一个提示：

在这里插入图片描述

尝试修改为flag

在这里插入图片描述
最终获取flag

欢迎大家关注我朋友的公众号皓月当空w 分享漏洞情报以及各种学习资源，技能树，面试题等。

以上