CTF竞赛网络安全大赛(网鼎杯 )Web|sql注入java反序列化

川长思鸟来 2023-09-23 13:10 64阅读 0赞

## CTF竞赛网络安全大赛题目考点 ##

*  sql注入
 *  java反序列化

--------------------

## 网鼎杯解题思路 ##

题目一打开是这样的界面

![b79906cac83a31de64336a30b25d0e42.jpeg][]

下载题目的附件，并用jd-gui.exe打开

![ac49cca98de0269fb870dbdd09c4e8f0.jpeg][]

核心代码如下

Test代码

\`\`

package 部分class;
    
    import cn.abc.common.bean.ResponseCode;
    import cn.abc.common.bean.ResponseResult;
    import cn.abc.common.security.annotation.Access;
    import cn.abc.core.sqldict.SqlDict;
    import cn.abc.core.sqldict.Table;
    import io.swagger.annotations.ApiOperation;
    import java.io.IOException;
    import java.util.List;
    import org.springframework.web.bind.annotation.CrossOrigin;
    import org.springframework.web.bind.annotation.PostMapping;
    import org.springframework.web.bind.annotation.RequestMapping;
    i

[b79906cac83a31de64336a30b25d0e42.jpeg]: https://img-blog.csdnimg.cn/img_convert/b79906cac83a31de64336a30b25d0e42.jpeg
[ac49cca98de0269fb870dbdd09c4e8f0.jpeg]: https://img-blog.csdnimg.cn/img_convert/ac49cca98de0269fb870dbdd09c4e8f0.jpeg

发表评论取消回复

表情：

评论列表（有 0 条评论，64人围观）

还没有评论，来说两句吧...

相关阅读

相关 CTF——php反序列化

记一次CTF解题

偏执的太偏执、/ 2024年05月23日 14:12/ 0 赞/ 61 阅读

相关 2022第三届“网鼎杯”网络安全大赛-青龙组部分WriteUp

MISC 签到题八道网络安全选择题，百度都能搜索到答案，这里如果只知道部分题目答案，可以通过枚举测试fuzz答案，获得flag ![b323c05d6ea386

矫情吗；*/ 2024年04月07日 10:33/ 0 赞/ 85 阅读

相关 CTF —— 网络安全大赛

前言随着大数据、人工智能的发展，人们步入了新的时代，逐渐走上科技的巅峰。 \\ ⚔科技是一把双刃剑，网络安全不容忽视，人们的隐私在大数据面前暴露无遗，账户被盗、资金损失

我就是我/ 2023年10月10日 16:45/ 0 赞/ 52 阅读

相关 2020-网鼎杯-phpweb | 代码审计与PHP反序列化

考查点 1、函数过滤 2、反序列化 -------------------- 打开源码，可以看到有POST传参，抓包看看 ![在这里插入图片描述][3b775e0

朴灿烈づ我的快乐病毒、/ 2023年09月28日 20:01/ 0 赞/ 118 阅读

相关 2020-网鼎杯-Web-AreUSerialz | 代码审计与反序列化

一道PHP代码审计题目 <?php include("flag.php"); highlight_file(__FILE__);

深碍√TFBOYSˉ_/ 2023年09月28日 19:57/ 0 赞/ 116 阅读

相关网鼎杯网络安全大赛玄武组_经典的一道CTF-WriteUP-SSRFME

刚完整复现一遍redis，然后重新打了一下这道题，SSRF+本地redis主从复制RCE组合拳拿shell 拿不到flag+反弹shell的惨案到此为止吧，跟我一步步拿she

向右看齐/ 2023年09月23日 13:17/ 0 赞/ 124 阅读

相关网鼎杯网络安全大赛玄武组-SSRFME

网鼎杯网络安全大赛玄武组-SSRFME题 index.php可绕过本地条件判断，以下是源码： <?php function check_inner_ip

迷南。/ 2023年09月23日 13:16/ 0 赞/ 116 阅读

相关 CTF竞赛网络安全大赛(网鼎杯 )Web|sql注入java反序列化

CTF竞赛网络安全大赛题目考点 sql注入 java反序列化 -------------------- 网鼎杯解题思路题目一打开是这样的界面 !

川长思鸟来/ 2023年09月23日 13:10/ 0 赞/ 65 阅读

相关 CTF竞赛网络安全大赛(2022网鼎杯)re2解题思路

一、CTF竞赛网络安全大赛之脱壳 PEID查不出来，用了die，显示是UPX3.96的壳，用了脱壳机，脱不了，只能手动脱壳，拖入x64dbg，F9运行到程序领空，很明显

喜欢ヅ旅行/ 2023年09月23日 13:10/ 0 赞/ 282 阅读

相关 CTF网络安全大赛介绍

赛事介绍 CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编

我就是我/ 2021年12月03日 10:13/ 0 赞/ 1456 阅读