- 博客(13)
- 收藏
- 关注
RSS订阅原创 [SWPUCTF 2023 秋季新生赛]Pingpingping
PHP参数名绕过: 参数名 Ping_ip.exe 含点号,PHP默认将.转为_。利用PHP<8的特性:参数名中出现[时,[转为_但之后的字符不再转换。所以传入 Ping[ip.exe → PHP解析为 Ping_ip.exe,成功匹配。|：管道，执行后面命令 127.0.0.1|ls →编码127.0.0.1%7Cls；%0a 换行符绕过或者 %09 或者 $IFS 或者是 $IFS$9 绕过空格。cat /flag 直接解得flag。||：前面失败才执行后面；&&：前面成功才执行后面；
2026-09-11 15:54:17
189
原创 [NSSCTF 2022 Spring Recruit]babyphp
$_POST['b2']&&md5($_POST['b1'])===md5($_POST['b2'] ，这里由于不相等比较和强比较，直接数组绕过，前提这里传入的值不能相等，
2026-09-09 10:35:33
35
原创 [BJDCTF 2020]babystack2.0
直接跳 backdoor，ret pop rip后 rsp+8 → rsp%16=8，不满足对齐直接 SIGSEGV 崩溃 core dump。2，漏洞：输入‑1，(int)nbytes=-1绕过if(nbytes>10)，转 unsigned 变成巨大数值，read 实现栈溢出；转为unsigned int之后负数会变成一个巨大正数，read就可以读取非常多字节，造成栈缓冲区溢出。(int)nbytes是负数，负数>10条件不成立，绕过 if 检查。这样大大提升了解题速度。用ida进行逆向文件。
2026-09-08 11:36:42
175
原创 Windows系统如何创建普通账号与隐藏账号
首先是图形化：此电脑 ----》管理----》本地用户和组----》用户----》右键----》新用户。也可以看到创建的隐藏账号，一些黑客就喜欢通过这些手段给自己留后面，悄悄摸摸的进入了系统操作。如果不需要这个账号，执行：net user 用户名 /delete。外加一个科普（修改系统密码）：net user 用户名 密码。格式：net user 用户名 密码 /add。有2种方法，第一个是图形化，第二个是命令行。密码弄成“密码永远不过期”，弄完直接创建。隐藏账号也就是给用户后面加了$
2026-09-07 16:57:48
190
原创 [SWPUCTF 2022 新生赛]xff
自己访问自己的的电脑，加上题目xff，大概率是本地访问127.0.0.1。所以直接 X-Forwarded-For: 127.0.0.1 就ok了。
2026-09-04 13:59:00
160
原创 [SWPUCTF 2022 新生赛]ez_rce
说明存在rce（5.0.x RCE（< 5.0.24））可以看到flag，尝试查看flag不行。访问/NSS/index.php/上网一查，存在大量的rce等等漏洞。访问 /robots.txt。
2026-09-03 15:07:07
161
原创 [SWPUCTF 2024 秋季新生赛]PHP躲猫猫
最后通过include来执行NSS传入的值,由于这里要 NSS=I love CTF。直接访问./getfile.php。还要再传post的 NSS=1。传入看到了flag在/f1ag。进来就是一个页面，一串字。直接get传 NSS=1。
2026-09-02 09:57:31
41
原创 ctf.show之路径遍历突破
输入..%2F..%2F..%2Fflag.txt ----》?a/../../../../flag.txt 解得flag --》CTF{file_path_bypass_is_fun}因为不能用以/或者../开头的文件名，如果前面加一个不存在的目录会直接绕过，因为他没有说不能以目录开头的文件名。
2026-09-02 09:15:26
183
原创 ctf.show之HTTPS中间人攻击
这是标准 NSS SSLKEYLOGFILE 密钥日志，wireshark 可直接导入解密 TLS 1.3 流量。Wireshark：编辑 → 首选项 → Protocols → TLS。多出了http的，直接看到flag，直接tls跟踪流。往下面翻找打TLS，导入密钥log，点确定。
2026-08-31 11:15:17
207
原创 termux安装kali nethunter步骤以及图形化
termux安装完kali nethunter之后，设置密码（安装完会显示），最后在终端输入 nethunter kex & 开启远程图形化，不用了就在终端输入nethunter kex stop 来关闭。弄完直接打开安装的 nethunter kex，输入密码直接点右上角的按键直接进入kali图形化。termux-setup-storage # 允许访问手机存储。OK，祝你们玩kali愉快。
2025-09-13 19:33:08
981
原创 termux安装kali教程
这个是清华大学的镜像，最好是换成与你家近的镜像，最后重新安装kali。把这个复制下来就行了，安装需要等8个小时或5个小时，安装完可能出现404错误，建议不要用这个安装kali。首先安装个termux，https://termux.dev/en/，这个是termux官网，可以参考。我这个有点问题，你们那个安装完之后是导入密钥成功，颜色是绿色的，不过kali都一样，只是打不开工具了。设置你喜欢的密码，进入root模式，不确定可以输入：whoami ，这个是查看root是否存在。不确定就选第一个，这个方便。
2025-06-17 10:08:06
2765
4
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人