ctf练习
「已注销」
这个作者很懒,什么都没留下…
展开
-
“百度杯”CTF比赛 十月场 Login
“百度杯”CTF比赛 十月场 Login1进去就是一个长得还可以的登入界面,查看源码没看到注释,以为没有,开始对其进行sql注入测试,在 burp suite多次尝试,没找到注入点与注入语句。返回的结果只有error。// test1 test1 这是藏在源码下方需要下移才看得到的注释;没啥实际意义,两个:可能是账号密码试一下登入成功2返回页面几乎啥也没有,刷新截取报文看看有什...原创 2020-04-17 15:09:51 · 1369 阅读 · 0 评论 -
“百度杯”CTF比赛 九月场 123
“百度杯”CTF比赛 九月场 123题目内容:12341234,然后就解开了这次题目内容真的就是一点用也没有1 爆破进去就是一个登入界面,看到啥也没想开始尝试注入,直到后来失败多次看了源码:所以写ctf一进来就看源码真的是个好习惯 <!-- 用户信息都在user.php里 --> <!-- 用户默认默认密码为用户名+出生日期 例如:zhangwei19...原创 2020-04-15 10:18:39 · 433 阅读 · 0 评论 -
“百度杯”CTF比赛 九月场 SQL
“百度杯”CTF比赛 九月场 SQL 常规流程的注入题目内容:出题人就告诉你这是个注入,有种别走!1 注入点直接给出id=?用 or 1=1 和 and 1=2测试结果服务器很耿直的说inj code!看起来是对输入的参数进行了检测,想办法绕过就行了得出结果是在敏感语句中加<>就可以,不过像and和or可以直接换成&&与||2 order by测试字段长...原创 2020-04-14 12:21:14 · 612 阅读 · 0 评论 -
“百度杯”CTF比赛 九月场 YeserCMS 详细解析
“百度杯”CTF比赛 九月场 YeserCMS 详细解析看题解的,对每个关键步骤做出详细注释题目内容:新的CMS系统,帮忙测测是否有漏洞。1 第一步就是了解这是什么cms百度YeserCMS,没有相关CMS,应该是改了名字。在网站内找一找,没看到哪里有标志信息,一下几种方式可以辨认直接用浏览器搜索cms指纹识别搜索 “手机版 - 购物车 - 留言 - 繁体 - ...原创 2020-04-14 10:23:23 · 840 阅读 · 0 评论 -
“百度杯”CTF比赛 2017 二月场 爆破1-3
“百度杯”CTF比赛 2017 二月场 爆破1-31题目内容:flag就在某六位变量中。题目给出源码<?phpinclude "flag.php";$a = @$_REQUEST['hello']; //hello为传参点if(!preg_match('/^\w*$/',$a )){ die('ERROR');}eval("var_dump($$a);"); ...原创 2020-04-10 16:39:43 · 213 阅读 · 0 评论 -
“百度杯”CTF比赛 九月场 upload
“百度杯”CTF比赛 九月场题目内容:想怎么传就怎么传,就是这么任性。tips:flag在flag.php中测试可以上传文件类型.txt .php.js 都可以上传成功说明在上传文件的过程中并无拦截题目中的“想怎么传就怎么传”说的没错构造php脚本既然有提示“tips:flag在flag.php中 ”,故只要可以阅读flag.php的内容即可。<?php// get...原创 2020-04-10 12:08:34 · 432 阅读 · 0 评论