NepCTF

最新推荐文章于 2023-08-16 14:29:31 发布

Y3pro

最新推荐文章于 2023-08-16 14:29:31 发布

阅读量203

点赞数

分类专栏： Write Up 文章标签： php

本文链接：https://blog.csdn.net/Little_jcak/article/details/125839737

版权

Write Up 专栏收录该内容

20 篇文章 3 订阅

订阅专栏

写在前面：这次用百度做出来两道Web题，记录一下

Laravel 反序列化

分析参考

给源码找路由
框架可以找依赖
寻找pop链的起始位置找__destruct

注：这个反序列化引出了一个绕过__wakeup的方法，利用方法就是：通过在__wakeup执行之后，__destruct执行之前设置引用，绕过__wakeup的限制
Reference
Laravel 9.18的四条Pop链

Java模板注入-Thymeleaf 模板注入

分析参考

template文件夹或者 html 源码中直接拼接返回参数
Jar包的分析和路由寻找

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Y3pro

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
NepCTF

这次用百度做出来两道Web题，记录一下。
复制链接

扫一扫

专栏目录

NepCTF2022-个人Writeup

m0_61596829的博客

07-17

1823

NepCTF2022-个人Writeup

[NepCTF]WEB

Huamang的博客

03-23

598

梦里花开牡丹亭涉及到： pop链命令执行短字符命令执行反序列化，代码审计 <?php highlight_file(__FILE__); error_reporting(0); include('shell.php'); class Game{ public $username; public $password; public $choice; public $register; public $file; public $fi

参与评论您还未登录，请先登录后发表或查看评论

nepctf

qq_53263789的博客

08-17

351

nepctf2022

NepCTF2022

qq_53263789的博客

07-19

1250

nepctf2022 wp

NepCTF web-little_trick

qq_34097497的博客

03-22

648

NepCTF web-little_trick 小白第一次写write up大佬别喷 0x01 原理分析题目分析题目中主要考察eval 利用打开PHP手册当len参数为 -1时，可以构造最多12个字符，回想到之前学习到的eval长度限制绕过 0x02 漏洞利用 ps:反引号`` 内的字符串，也会被解析成OS 命令。例如 <pre> <?php if(isset($_GET['cmd'])){ $cmd=$_GET['cmd']; print `$cmd`;

NepCTF2021个人赛

Sakura给爷pwn全场

03-30

405

NepCTF2021个人赛Pwn题解： https://www.anquanke.com/post/id/235767

NepCTF2022 WEB 博学多闻的花花详解

SHININGENDING的博客

07-18

1049

有意思的一道题

NepCTF比赛官方writeup1

08-04

NepCTF比赛官方writeup1

DASCTF&NepCTF 部分writeup

weixin_44145820的博客

06-26

4371

目录PWNoooorderspringboardeasyheap（本地成功）RET0p GearpyCharm521MagiaMISC透明度 PWN oooorder 一道不太复杂的题目，利用点都是之前遇到的，运气好拿到了一血 edit中进行了realloc，如果size为0就会执行free，利用这个进行double free，由于禁用了execve，需要用setcontext执行mprotect并执行orw的shellcode 关于orw部分，具体请见这篇博客：BUUCTF-PWN rctf_2019_

NepCTF 2022 MISC ＜签到题＞（极限套娃）

GSflyy的博客

07-19

2796

即便身处困境，也别倒在黎明之前

nepctf——web知识点小记~

borrrrring的博客

04-08

339

原型链污染什么是原型？所有引用类型都有一个__proto__(隐式原型)属性，属性值是一个普通的对象所有函数都有一个prototype(原型)属性，属性值是一个普通的对象所有引用类型的__proto__属性指向它构造函数的prototype 什么是原型链？当访问一个对象的某个属性时，会先在这个对象本身属性上查找，如果没有找到，则会去它的__proto__隐式原型上查找，即它的构造函数的prototype。如果还没有找到就会再在构造函数的prototype的__proto__中查找，这样一层一层

NepCTF Crypto 中学数学

yuanzhi_mengbian的博客

07-21

533

[NepCTF]中学数学

[CTF]-NepCTF2022

Mr.木Mu

07-20

4701

扫目录有下载得到源码代码审计发现这个 php 文件中有一个反序列化的函数，存在反序列化漏洞查找方法跟进中的方法, 可以看到这里的和均为可控的, 寻找可用的方法这里跟进中的方法, 这里的和均是可控的.跟进方法, 和均是可控的,不难看出可以利用该方法中的方法来进行命令执行的利用.现在需要解决的就是命令执行的语句, 注意到上图中的代码这里可以通过中的类中变量来控制从而达到命令执行的目的. Challenger 代码审计利用模板

NepCTF2022 Writeup

个人博客：https://www.mrzry.top

07-19

1127

NepCTF2022 Writeup

2021NepCTF REVERSE-Hardcsharp Writeup

Nu1bzzi的博客

03-22

416

2021NepCTF REVERSE-Hardcsharp 首先拿到文件第一步用PEiD查壳（养成好习惯）什么都没找到QAQ，萌新只知道是32位的程序于是顺手放进IDA进行分析在放入时发现该程序是由.NET做的进入后点进jmp后的函数果然发现了熟悉的东西直接放入Dnspy中进行分析（Dnspy的详细使用方法和下载地址在这里????QAQ）一个个点开之后发现我们要分析的主要函数在@02000002中而我们需要注意的是这部分的运算由for循环函数可知array[]数组中每一项都与51做了

【NepCTF2023】复现

最新发布

leekos的博客，分享web安全相关知识~

08-16

4799

复现完这题学到了很多关于内网中代理等知识，学到了venom工具构造socks5代理，使用proxifier的方式打开工具，有点像给系统加了一个代理。

2022NepCTF部分WP

XINO

08-04

3428

发现是个压缩包套娃，用010看见一个流量包，直接选中数据的硬生生的提出来，虽然损坏了但是流量包可以打开，接下来发现是个键盘流量，用工具一把梭。分别作为p,q,用得到的p,q与c_mod_p,c_mod_q代入CRT方程，x等于c mod p，c 就恒等于 x % mi，.osu后缀，查了下发现是音游的文件，放软件里进行挑战，发现谱面里描出来了flag。根据旁边的如家酒店，我们用谷歌地图搜一下海南地区的如家，发现举例的一个跟图片上一样。B站直播说是最近的模板注入漏洞，就简单搜了一下，还真找到了。...

[NepCTF2022] 复现

qq_61768489的博客

07-19

838

www.zip源码泄露，啥也不懂没注意正确的入口在哪里，一直把注意力放在web.php上面。附件下载后是个osz后缀,当时用010看是压缩包文件头，就改后缀了。当时写的过程，确实9.12.2的版本也是用网上流传的9.1.8的链子可以打，右下角有个车牌琼，写的时候都没发现，尚德源茶定位到三亚发现正好是这里。顽皮的HRP又换了种语言写项目来欢迎大家，没想到又让Sharun掘了。目前没学过java，所以跟着wp走一遍，也是网上的链子打。java的框架，给了jar，反编译。binwalk分离图片。...

NepCTF 2022 个人Writeup

07-21

481

NepCTF2022"是由Nepnep联合站队主办的公益招新赛事，旨在以有代表性、有特色的题目培养新生网络安全能力。比赛形式个人解题赛。

welcome_CAT_CTF

07-28

- *2* *3* [NepCTF2022 WP](https://blog.csdn.net/not_code_god/article/details/125883979)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_...