jarvis OJ WEB IN a mess
Posted 白灬帆
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了jarvis OJ WEB IN a mess相关的知识，希望对你有一定的参考价值。
链接：http://web.jarvisoj.com:32780/index.php?id=1
抓包，发现提示index.phps
访问：
接下来的思路就是构造payload,id可以用弱类型来解决 id=0b
eregi函数可以用%00截断 b=%0011111
比较麻烦的是a的构造，看了大神的博客才知道 需要a为一个文件，且内容为1112 is a nice lab!，经过百度，可以将此保存1.txt在自己的服务器上，然后根据10进制ip绕过
所以完整的payload就是 http://web.jarvisoj.com:32780/index.php?id=0b&a=php://input&b=%0011111
/^HT2mCpcvOLf有点像地址，访问一下，发现URL后面多了index.php?id=1，猜想是sql注入
发现存在注入,进行查表，发现好多关键字都过滤了，空格都过滤了
后来试出空格用/*1*/代替
其他关键字可以双写绕过
发现表名是 content，然后查看列
然后查看字段
以上是关于jarvis OJ WEB IN a mess的主要内容，如果未能解决你的问题，请参考以下文章