HFCTF Writeup:MySQL盲注与Nginx缓存文件Include
需积分: 0 35 浏览量
更新于2024-08-05
收藏 631KB PDF 举报
"HFCTF-江苏翔信二队Writeup1"
HFCTF-江苏翔信二队Writeup1是关于CTF竞赛的一篇writeup文章,涉及到mysql、bash、nginx等多个技术领域。下面是从该文章中提炼出的知识点:
**MySQL**
* MySQL 8.x版本中,regexp不能用于时间盲注,这可能是由于MySQL 8.x版本中regexp的实现机制所致。
* 可以使用`COLLATE utf8mb4_bin`来区分大小写,实现盲注攻击。
* 在MySQL中,可以使用`@tmp:=`来实现时间盲注攻击。
**Bash**
* 在bash中,可以使用`export`命令来设置环境变量,例如`export LD_PRELOAD=/path/to/so/file`。
* 可以使用`putenv`函数来设置环境变量,例如`putenv("LD_PRELOAD=/path/to/so/file")`。
**Nginx**
* Nginx可以使用Fastcgi缓存文件来实现文件缓存。
* Nginx在处理大文件时,会产生临时文件,虽然这些文件会被删除,但是可以在`/proc/pid/fd/`目录下找到这些被删除的文件。
* 可以使用putenv函数来设置LD_PRELOAD环境变量,指向一个so文件,以便Nginx缓存该文件。
**CTF**
* CTF竞赛中,Writeup是一种重要的比赛形式,Writeup的目的是记录比赛过程中的所有步骤和经验。
* 在CTF竞赛中,需要具备多种技能,包括编程、网络安全、数据库等。
**其他**
* 在编程中,可以使用`requests`库来发送HTTP请求。
* 在编程中,可以使用`import`语句来引入外部模块,例如`import requests`。
* 在编程中,可以使用`for`循环来遍历字符串,例如`for i in range(1000):`
HFCTF-江苏翔信二队Writeup1是一篇关于CTF竞赛的Writeup文章,涉及到多个技术领域,包括MySQL、bash、nginx等,文章中也涉及到一些CTF竞赛的经验和技巧。
2022-04-23 上传
2021-05-31 上传
2023-10-29 上传
2023-07-28 上传
2023-09-06 上传
2023-08-17 上传
2023-07-28 上传
2023-08-24 上传
![](https://profile-avatar.csdnimg.cn/0f7c3a248a764f229ea6b1bb25a96da1_weixin_35830006.jpg!1)
df595420469
- 粉丝: 29
- 资源: 310
最新资源
- Hadoop生态系统与MapReduce详解
- MDS系列三相整流桥模块技术规格与特性
- MFC编程:指针与句柄获取全面解析
- LM06:多模4G高速数据模块,支持GSM至TD-LTE
- 使用Gradle与Nexus构建私有仓库
- JAVA编程规范指南:命名规则与文件样式
- EMC VNX5500 存储系统日常维护指南
- 大数据驱动的互联网用户体验深度管理策略
- 改进型Booth算法:32位浮点阵列乘法器的高速设计与算法比较
- H3CNE网络认证重点知识整理
- Linux环境下MongoDB的详细安装教程
- 压缩文法的等价变换与多余规则删除
- BRMS入门指南:JBOSS安装与基础操作详解
- Win7环境下Android开发环境配置全攻略
- SHT10 C语言程序与LCD1602显示实例及精度校准
- 反垃圾邮件技术:现状与前景