網絡安全技能大賽B模塊賽題解析Server12環境

  1. 已知靶機存在?站系統，使?Nmap?具掃描靶機端?，并將?站服務的端?號作為Flag （形式：Flag字符串）值提交

使用nmap掃描目標靶機網站服務的端口號為8089

Falg：8089

  1. 訪問?站/admin/pinglun.asp??，此??存在SQL注?漏洞，使?排序語句進?列數猜 測，將語句作為Flag（形式：URL?空格）值提交

FLAG: orderby?

  1. ??沒有返回任何有?信息，嘗試使?聯合查詢進?SQL注?，構建基本查詢語句進?SQL 注?，將語句作為Flag（形式：語句?空格）值提交

FLAG: unionselect?

  1. .使?聯合查詢進?列數猜測，構建常規的聯合查詢列數猜測語句，將出現在?本框?4個字 段的序號作為Flag值（形式：F1.F2.F3.F4）提交

題??的應該是msssql數據庫，他跟mysql數據庫聯合查詢不同的是，mysql后查詢可以不帶表 名，?mssql數據庫后查詢必須帶上表名。在shopxp?站中，默認的管理員表叫shopxp_admin

Flag：3.5.6.10

  1. 構建注?語句，查詢數據庫中管理員的敏感信息，將獲取到密碼信息作為Flag值（形式： Flag字符串）提交

FLAG： 7a57a5a743894a0e 或 解密后的 admin

.

競賽環境請聯系主頁

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/web/77516.shtml
繁體地址，請注明出處：http://hk.pswp.cn/web/77516.shtml
英文地址，請注明出處：http://en.pswp.cn/web/77516.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

1、Linux操作系統下，ubuntu22.04版本切換中英文界面

1、Linux操作系統下，ubuntu22.04版本切換中英文界面

切換中英文界面的方法很多，我也是按照一個能用的方法弄過來并且記錄， 1.如果剛開始使用Ubuntu環境，桌面的語言環境為英文，需要安裝中文簡體的字體包 打開桌面終端，輸入 sudo apt install language-pack-zh-hans lan…
閱讀更多...
SmolVLM2: The Smollest Video Model Ever（六）

SmolVLM2: The Smollest Video Model Ever（六）

繼續微調 微調視頻的代碼如下： # 此Python文件用于對SmolVLM2進行視頻字幕任務的微調 # 導入所需的庫 import os os.environ["CUDA_VISIBLE_DEVICES"] "1" import torch from peft import LoraConfig, prepare_model_for_kbit_training, get…
閱讀更多...
Spring Boot安裝指南

Spring Boot安裝指南

🔖 Spring Boot安裝指南 🌱 Spring Boot支持兩種使用方式： 1?? 可作為常規Java開發工具使用 2?? 可作為命令行工具安裝 ?? 安裝前提： 📌 系統需安裝 Java SDK 17 或更高版本 🔍 建議先運行檢查命令…
閱讀更多...
數據結構（七）---鏈式棧

數據結構（七）---鏈式棧

#### 鏈式棧實現 ##### linkstack.h #ifndef _LINKSTACK_H #define _LINKSTACK_H // 引入相關的庫文件 #include <stdio.h> #include <stdlib.h> #include <string.h> // 定義元素類型的別名 typedef int DATA; //定義鏈式棧節點 typedef struct node { …
閱讀更多...
【Spring Boot】Maven中引入 springboot 相關依賴的方式

【Spring Boot】Maven中引入 springboot 相關依賴的方式

文章目錄 Maven中引入 springboot 相關依賴的方式1. 不使用版本管理&#xff08;不推薦&#xff09;2、使用版本管理&#xff08;推薦&#xff09;2.1 繼承 spring-boot-starter-parent2.2 使用 spring-boot-dependencies 自定義父工程2.3引入 spring-framework-bom Maven中引…
閱讀更多...
DataStreamAPI實踐原理——快速上手

DataStreamAPI實踐原理——快速上手

引入 通過編程模型&#xff0c;我們知道Flink的編程模型提供了多層級的抽象&#xff0c;越上層的API&#xff0c;其描述性和可閱讀性越強&#xff0c;越下層API&#xff0c;其靈活度高、表達力越強&#xff0c;多數時候上層API能做到的事情&#xff0c;下層API也能做到&#x…
閱讀更多...
WPF 圖片文本按鈕 自定義按鈕

WPF 圖片文本按鈕 自定義按鈕

效果 上面圖片，下面文本 樣式 <!-- 圖片文本按鈕樣式 --> <Style x:Key="ImageTextButtonStyle" TargetType="Button"><Setter Property="Background" Value="Transparent"/><Setter Property="BorderTh…
閱讀更多...
驅動開發硬核特訓 · Day 22（上篇）： 電源管理體系完整梳理：I2C、Regulator、PMIC與Power-Domain框架

驅動開發硬核特訓 · Day 22（上篇）： 電源管理體系完整梳理：I2C、Regulator、PMIC與Power-Domain框架

&#x1f4d8; 一、電源子系統總覽 在現代Linux內核中&#xff0c;電源管理不僅是系統穩定性的保障&#xff0c;也是實現高效能與低功耗運行的核心機制。 系統中涉及電源管理的關鍵子系統包括&#xff1a; I2C子系統&#xff1a;硬件通信基礎Regulator子系統&#xff1a;電源…
閱讀更多...
設計模式全解析：23種經典設計模式及其應用

設計模式全解析：23種經典設計模式及其應用

創建型模式 1. 單例模式&#xff08;Singleton Pattern&#xff09; 核心思想&#xff1a;確保一個類只有一個實例&#xff0c;并提供一個全局訪問點。適用場景&#xff1a;需要共享資源的場景&#xff0c;如配置管理、日志記錄等。 public class Singleton {// 靜態變量保存…
閱讀更多...
力扣熱題100題解（c++）—矩陣

力扣熱題100題解（c++）—矩陣

73.矩陣置零 給定一個 m x n 的矩陣&#xff0c;如果一個元素為 0 &#xff0c;則將其所在行和列的所有元素都設為 0 。請使用 原地 算法。 int m matrix.size(); // 行數int n matrix[0].size(); // 列數bool firstRowZero false; // 標記第一行是否包含 0bool f…
閱讀更多...
本地部署DeepSeek-R1（Dify升級最新版本、新增插件功能、過濾推理思考過程）

本地部署DeepSeek-R1（Dify升級最新版本、新增插件功能、過濾推理思考過程）

下載最新版本Dify Dify1.0版本之前不支持插件功能&#xff0c;先升級DIfy 下載最新版本&#xff0c;目前1.0.1 Git地址&#xff1a;https://github.com/langgenius/dify/releases/tag/1.0.1 我這里下載到老版本同一個目錄并解壓 拷貝老數據 需先停用老版本Dify PS D:\D…
閱讀更多...
PostSwigger Web 安全學習：CSRF漏洞3

PostSwigger Web 安全學習：CSRF漏洞3

CSRF 漏洞學習網站&#xff1a;What is CSRF (Cross-site request forgery)? Tutorial & Examples | Web Security Academy CSRF Token 基本原理 CSRF Token 是服務端生成的唯一、隨機且不可預測的字符串&#xff0c;用于驗證客戶端合法校驗。 作用&#xff1a;防止攻擊…
閱讀更多...
用 Nodemon 解決 npm run serve 頻繁重啟服務

用 Nodemon 解決 npm run serve 頻繁重啟服務

Nodemon 是一個基于 Node.js 構建的開發工具&#xff0c;專為幫助開發者自動監控項目文件的更改而設計。每當文件發生變更時&#xff0c;Nodemon 會自動重啟 Node.js 服務器&#xff0c;無需手動停止并重啟。這對于提升開發速度、減少人工操作非常有幫助&#xff0c;尤其適用于…
閱讀更多...
django admin 中更新表數據 之后再將數據返回管理界面

django admin 中更新表數據 之后再將數據返回管理界面

在Django中&#xff0c;更新數據庫中的數據并將其重新顯示在Django Admin界面上通常涉及到幾個步驟。這里我將詳細說明如何在Django Admin中更新表數據&#xff0c;并確保更新后的數據能夠立即在管理界面上顯示。 定義模型 首先&#xff0c;確保你的模型&#xff08;Model&…
閱讀更多...
真.從“零”搞 VSCode+STM32CubeMx+C ＜1＞構建

真.從“零”搞 VSCode+STM32CubeMx+C ＜1＞構建

目錄 前言 準備工作 創建STM32CubeMx項目 VSCode導入項目&配置 構建錯誤調試 后記 前言 去年10月開始接觸單片機&#xff0c;一直在用樹莓派的Pico&#xff0c;之前一直用Micropython&#xff0c;玩的不亦樂乎&#xff0c;試錯階段優勢明顯&#xff0c;很快就能鼓搗一…
閱讀更多...
C語言學習之結構體

C語言學習之結構體

在C語言中&#xff0c;我們已經學了好幾種類型的數據。比如整型int、char、short等&#xff0c;浮點型double、float等。但是這些都是基本數據類型&#xff0c;而這些數據類型應用在實際編程里顯然是不夠用的。比如我們沒有辦法用一旦數據類型來定義一個”人“的屬性。因此這里…
閱讀更多...
架構-計算機系統基礎

架構-計算機系統基礎

計算機系統基礎 一、計算機系統組成 &#xff08;一&#xff09;計算機系統層次結構 硬件組成 主機&#xff1a;包含CPU&#xff08;運算器控制器&#xff09;、主存儲器&#xff08;內存&#xff09;。外設&#xff1a;輸入設備、輸出設備、輔助存儲器&#xff08;外存&…
閱讀更多...
【計算機網絡性能優化】從基礎理論到實戰調優

【計算機網絡性能優化】從基礎理論到實戰調優

目錄 前言技術背景與價值當前技術痛點解決方案概述目標讀者說明 一、技術原理剖析核心概念圖解核心作用講解關鍵技術模塊說明技術選型對比 二、實戰演示環境配置要求核心代碼實現案例1&#xff1a;iPerf3帶寬測試案例2&#xff1a;TCP窗口優化案例3&#xff1a;QoS流量整形 運行…
閱讀更多...
Python 自動化辦公：Excel 數據處理的“秘密武器”

Python 自動化辦公：Excel 數據處理的“秘密武器”

引言 在日常的 IT 辦公場景里&#xff0c;Excel 是數據處理與分析的 “常勝將軍”。無論是財務人員整理賬目、銷售團隊統計業績&#xff0c;還是運營人員分析用戶數據&#xff0c;Excel 都發揮著關鍵作用。但面對海量數據&#xff0c;手動操作 Excel 不僅效率低下&#xff0c;還…
閱讀更多...
緩存集群技術深度解析：從原理到實戰

緩存集群技術深度解析：從原理到實戰

緩存集群技術深度解析&#xff1a;從原理到實戰 一、緩存集群核心定位與架構選型 1. 集群模式核心價值 緩存集群通過數據分片、高可用保障、水平擴展解決單節點瓶頸&#xff0c;核心能力包括&#xff1a; 數據分片&#xff1a;將數據分散到多個節點&#xff0c;突破單節點內…
閱讀更多...
最新文章

Copyright @ 2022~2023