- 博客(17)
- 收藏
- 关注
RSS订阅原创 [SWPUCTF 2023 秋季新生赛]Pingpingping
在payload中我们使用了“||”符号，“||” 是一个管道操作符，它用于在命令行中执行多个命令，当前一个命令执行成功时，才会执行后一个命令。这里我测试的是任何ip都可以。可以看到我们这里面的ping命令形式是不完整的，所以我们必须要先补全我们的ping命令再进行cat命令抓取。那么很明了的思路就是使用我们的cat命令抓取我们的flag。，它被转化为_之后，后面的字符就会被保留下来不会被替换。直接给出了我们的源代码，我来简单的进行一些代码解说。所以我们必须先转义前面的字符，以防止后面的点被转义。
2024-09-04 18:21:57
316
原创 [HNCTF 2022 WEEK2]Canyource
在 $input中匹配$pattern的内容，匹配到利用$replacement内容替换$pattern内容。作为递归的内容 ，当匹配完外层的abc(def(ghi))就会再次对def(ghi)再次进行一个关于。localeconv()返回一个包含与本地化设置相关的信息的关联数组，例如货币符号、小数点符号等。函数用于将数组的内部指针移动到数组的最后一个元素，并返回该元素的值。返回数组的第一个元素，因此这个元素应该是一个目录的路径。是 PHP 的一个内置函数，用于获取数组中当前元素的值。
2024-09-03 17:43:05
886
原创 buuctf之[SCTF2019]Flag Shop（ruby模块注入）
我们要通过<%=%>进行模板注入，弹窗代码{params[:name][0,7]}使我们只能在模块中再进行2个字符的输入，也就是说我们不能够直接输入。为什么还需要一个SECRET参数加入呢，是为了可以搜索SECRET参数内容，然后使 <%=$'%>返回最后一次匹配的字符串是我们的密钥。可以猜测我们只需要将jkl的值改写的超过买flag的值即可。可以看到我们的密钥得到了，然后进行jkl的修改使其可以达到买flag的标准。填入我们的修改后的值。可以看到cookie是标准的三段式，可以猜测到是JWT，我们在。
2024-07-23 22:15:26
383
原创 buuctf练习之[羊城杯2020]easyphp
在这里我尝试过写入一句话木马但是连接一直返回空数据。想来是只能使用.htaccess文件来解析触发PHP文件达到一个攻击的目的了。
2024-07-20 13:57:53
478
原创 buuctf之[ISITDTU 2019]EasyPHP
可以看到过滤了许多函数，但是没有过滤掉scandir()，var_dump()，readfile()，print_r()等函数。然后我们挑选几个字符将其替换掉 ，这里我们选n==c^d^i 91 => ["9c","9b","96"]，readline(end(scandir(.)))来进行读取。接下来就可以进行做题了，这种情况并没有过滤^很明显是使用一个异或绕过来进行rce的。可以看到有两个if语句，我们想要在绕过这两个if语句来进行漏洞执行。是一个参数掩码，表示只返回出现的字符。
2024-07-19 22:19:03
330
原创 [CSAWQual 2019]Web_Unagi XXE漏洞练习题
进来之后我们进行一个信息收集，在upload下可以看到有个here的超链接。点进去之后得到了如下的一些信息。使用我们的Visual Studio Code进行一个编码的转换，因为直接上传会被waf过滤。可以猜到是需要我们利用文件上传包含xxe漏洞利用来得到flag。利用我们学习的xxe漏洞的知识来进行一个模板的套用。最后进行一个文件上传即可得到flag。选择utf-16 LE，然后保存。这道题就是简单的xxe漏洞的注入。
2024-07-09 20:40:47
239
原创 PHP伪随机数的学习例题[MRCTF2020]Ezaudit
这是因为在相同的php版本之下随机数是固定的，那么以此我们可以推断出原随机数种子。我们可以进行一次测试来证实一下，php的随机数有漏洞，就是每一次的随机数都是固定的。我们先将给出的一个私钥$Public_key = KVQP0LdJKRaV3n9D来进行一个逆推。还下载了一个www.zip文件,解压后可以看到有一个index.php，点开进行一个代码审计。查看原网站的配置的php版本是：PHP/5.6.40。然后可以看到是一个很经典的php伪随机数的题。一道很有意思的php伪随机数的题。
2024-07-05 23:29:07
622
原创 xss学习记录
跨站脚本攻击（Cross-Site Scripting，简称 XSS）是一种常见的网络安全漏洞，发生在应用程序允许未经过滤的用户输入直接插入到网页中并被其他用户浏览时。攻击者可以利用 XSS 漏洞在受害者的浏览器中执行恶意脚本，从而窃取敏感信息、劫持用户会话、进行钓鱼攻击等。在xss的学习当中有疑问的话还是要多去查询一些信息。如果相进行一下实战的话我们的具体恶意代码需要大家自己去寻找。如果我放出来的话是违法规定的。需要多加练习来提升能力。
2024-06-25 13:08:16
1811
原创 sql注入之布尔盲注的学习记录
在web的学习过程中师傅们最需要的就是耐心，希望师傅们一定要自己去全部测试一遍，不要觉得麻烦。在sql注入中最常用的就是布尔盲注，如果师傅们需要提高注入效率我们可以使用python脚本来进行一个爬虫。这里我贴上一个脚本在实际使用中我们需要对脚本进行更改。res=''l=0r=127mid=(l+r)>>1#这一行是二分查找的核心，计算当前查找区间的中间位置。这里使用了位移运算符>>来实现除以2并向下取整的效果，等同于(l + r) // 2，但位移运算通常更快。
2024-06-20 12:04:49
831
原创 sql注入之跨库注入的学习记录
跨库注入跨库注入（Cross-database Injection）是一种SQL注入攻击技术，攻击者通过SQL注入漏洞，不仅能够操作当前数据库中的数据，还可以在同一数据库服务器上访问和操控其他数据库的数据。这种攻击方式可以大大扩大攻击者的影响范围和获取的信息量。等到了实战的时候各位师傅们就可以知道跨库注入的重要性了。
2024-06-18 16:34:54
444
原创 sql注入之宽字节注入的学习记录
在不同的语言中不同的文字所占有的字节是不同的英文与数字只占用一个字节我们可以看到在文档中我写入了一个字母在属性中可以看到所占字节为1如果是汉字呢？可以看到变成了三个字节。然后在英文数字与汉字之间还存在一种只占用两个字节的希腊字母，而我们的宽字节注入就是需要使用希腊字母来进行解析为不同的内容，从而影响SQL语句的结构和执行结果。现在我们可以打开sqli-labs的第32关来进行我们的一个测试?是不是会发现我们的注释符单引号被’\‘转义了，达不到我们闭合的一个目的了。
2024-06-18 12:11:44
309
原创 sql注入之报错注入的学习记录
有的看的仔细师傅会有疑问为什么有的我使用的查询数据时语句的内容是有的是两个语句最终都会得到正确的数据，但是得到正确数据之前的回显内容不同。是不是感觉很难以理解这句话的涵义。这其中的不同是为什么，希望师傅们自己去测试一下，自己去理解。因为我自身的语言表达能力有欠缺，解释不清楚。
2024-06-17 23:44:19
672
原创 sql注入之联合查询的学习记录
可以看到我们得到了所有的数据也就完成了一次成功的sql注入最后我在这里谈谈我当初在学这个sql注入时遇到的一些疑惑：在查询时?在这当中的1可不可以是其他的数字呢？当然是可以的，但是只会有报错的回显而。不为1时正常情况下：不为1时不正常情况下：可以看到比起使用1在检测有几个注入点时的效果没有任何变化，那么没有任何关系无论数字是多少。但是因为在用1时是一个固定的回显情况除非报错不会有任何改变那么在进行联合查询时是不能使用1的。可以看到使用1是不会爆出我们的数据库的。
2024-06-17 15:40:38
1571
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人