6.2-6.1题解思路和过程

Suwanya

2022 年 06 月 02 日

243 次浏览

暂无评论

1460字数

网络安全

百度已收录

今天要放假了，但是博客还是要继续写，今天我们讲题解~

由于放假时间是6.2——6.12，所以博客的网络空间安全日志会停更近十天，见谅~

---

### Part 1

给商店一个毁灭性的零星反馈

#### 题解过程

我们打开侧边栏的“客户反馈”

![客户反馈](https://blog.suwanya.cn/usr/uploads/2022/06/233322299.png)

随便勾选一个星级评价~

![两星好评！](https://blog.suwanya.cn/usr/uploads/2022/06/1138157943.png)

打开BurpSuite，启动抓包，拦截请求报文

![拦截请求报文](https://blog.suwanya.cn/usr/uploads/2022/06/2439035328.png)

将评分星级修改为“0”后放包，任务完成！

![修改评级](https://blog.suwanya.cn/usr/uploads/2022/06/3694203076.png)

![实现梦想！](https://blog.suwanya.cn/usr/uploads/2022/06/2030182964.png)

---

### Part 2

引发错误，该错误既不能很好地解决，也不能得到一致的处理

#### 题解过程

我们点击账户-登录，测试一下登陆页面有没有SQL注入漏洞，如果有，就可以借此引发SQL错误

![Login页面](https://blog.suwanya.cn/usr/uploads/2022/06/4005605738.png)

我们随便输入一个带有SQL语句的词

![SQL语句](https://blog.suwanya.cn/usr/uploads/2022/06/3994529465.png)

点击登录，发现引发了对象错误，任务完成！

![引发对象错误](https://blog.suwanya.cn/usr/uploads/2022/06/4002257028.png)

---

### Part 3

检索Bjoern猫“乱斗模式”的照片

#### 题解过程

我们点击照片墙进入子页面

![照片墙](https://blog.suwanya.cn/usr/uploads/2022/06/1151526796.png)

发现有张无法显示的图片

![无法显示图片](https://blog.suwanya.cn/usr/uploads/2022/06/1191565072.png)

F12进行检查，找到了它的URL链接，![图片URL](https://blog.suwanya.cn/usr/uploads/2022/06/2651797576.png)我们拼接进行访问，发现无法正常返回图片

![拼接访问](https://blog.suwanya.cn/usr/uploads/2022/06/462170543.png)

小分析一下，URL中的 `#` 号没有被转码，将它替换成%23即可

![URL转码](https://blog.suwanya.cn/usr/uploads/2022/06/2361420516.png)

End

本文标题：6.2-6.1题解思路和过程

本文链接：https://blog.suwanya.cn/CTF/220602.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。

声明：转载请注明文章来源。

最后修改：2022 年 06 月 02 日

给孩子一口饭吃吧~

6.2-6.1题解思路和过程

Suwanya • 2022 年 06 月 02 日

6.2-6.1题解思路和过程

发表评论取消回复

5.10-API参数提交

5.8-暴力破解模块和掩码破解模块利用

5.7-隐写的基本常识和手段

5.9-API的基础理论与实践

6.1-在Kali上安装和使用OWASP Juice Shop

从0开始学习PHP-DAY2

5.22-SQL注入攻击

6.1-在Kali上安装和使用OWASP Juice Shop

5.10-API参数提交

写一个申请书需要几步？

6.2-6.1题解思路和过程

发表评论 取消回复

6.2-6.1题解思路和过程

发表评论取消回复