Ai giúp e 2 bài này với ạ :( e mới thi k hiểu nhiều về web

[DCCB]

bài 1 :
http://tlis.freevnn.com/web6/
bài 2:
http://tlis.freevnn.com/web12/

2 cái này vượt ngoài tầm hiểu biết mong các a c giúp đỡ ạ

 

bài 1 :
http://tlis.freevnn.com/web6/
bài 2:
http://tlis.freevnn.com/web12/

2 cái này vượt ngoài tầm hiểu biết mong các a c giúp đỡ ạ

Bạn đã thử với SQL chưa nhỉ ? Một số dạng bypass chẳng hạn. Bắt đầu từ đấy xem nó có trả lỗi hay không?. Sau đó mới tính tiếp...

 

dạ, e được hướng dẫn là nó là 1 dạng của injection sql ạ.

 

Bài Web 12: đây là bypass strcmp của php
Xem source code (http://tlis.freevnn.com/web12/source.txt), ta thấy đoạn check flag như sau:
========================================================
<?php

if(isset($_POST['submit'])){
if(!strcmp($_POST['flag'], '<censored>')){
print("<p>This is flag: <censored></p>");
}else{
print("Wrong!!!");
}
}

?>
========================================================
Như vậy, tham số flag gửi lên sẽ được so sánh với flag thật, nếu giống nhau thì in ra flag. Suy đoán ta phải bypass strcmp. Search "php strcmp bypass", ta được bài sau https://blog.0daylabs.com/2015/09/21/csaw-web-200-write-up/.
Theo hướng dẫn, ta chỉ cần gửi lên flag[]=xxx là được.
Sử dụng burp suite đặt làm proxy cho trình duyệt, chặn gói tin POST gửi flag lên, và ta sửa tham số từ flag=abcd thành flag[]=abcd:

Thì được flag:

 

em cảm ơn anh

 

Câu web 6: SQL injection
Sử dung sql injection cheat sheet (https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/), ta thử một số cách bypass ở mục Bypassing Login Screens
Với lựa chọn thứ 2 (admin' #), dùng comment để bỏ qua đoạn check mật khẩu phía sau, ta bypass được.
Ví dụ giả sử câu lệnh dạng:
SELECT * FROM members WHERE username = '$username' AND password = '$pass'
thì với dạng injection trên ta có:
SELECT * FROM members WHERE username = 'admin' #' AND password = '$pass'
=> Đoạn check phía sau bị bỏ đi và ta qua được

Ta lấy được flag:

Tương tự, các injection kiểu

• a' or 1=1#
• ' or true #

Cũng sẽ qua được

 

dạ vâng e cảm ơn anh