第一届贵州理工校赛--网络知识小站

jieyu1119

已于 2025-05-21 23:12:09 修改

阅读量1.3k

点赞数 39

CC 4.0 BY-SA版权

文章标签：安全 sql

于 2025-05-21 23:08:58 首次发布

本文链接：https://blog.csdn.net/hj06112/article/details/148124716

靶场地址：天狩CTF竞赛平台

来吧开搞

页面下方提示找到隐藏的flag,ctf题目一般首先就是查看源代码，此题的主要思路点在源代码中，如下所示

const xhr = new XMLHttpRequest(); xhr.open('GET', `view.php?id=${encodeURIComponent(id)}`, true); xhr.onload = function() { if (xhr.status >= 200 && xhr.status < 300) { contentDisplay.innerHTML = xhr.responseText; } else { contentDisplay.innerHTML = `<p class="error-message">加载内容失败。服务器状态: ${xhr.status}</p>`; } };

页面中的JavaScript代码使用XMLHttpRequest向`view.php?id=`发送GET请求，根据不同的id加载内容。可能`view.php`存在漏洞，比如SQL注入。

那么破局点就在这，如下所示