自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(6)
  • 收藏
  • 关注

原创 Dest0g3 520迎新赛WEB 无java部分 wp

Dest0g3 520迎新赛只写了web,勉勉强强拿了总榜58名,web分榜11名这个尴尬的名次,前面的师傅太强了phpdest<?phphighlight_file(__FILE__);require_once 'flag.php';if(isset($_GET['file'])) { require_once($_GET['file']);}文件包含题,因为使用的是require_once(),所以不能直接读flag.php;没有phpinfo信息,session没有开

2022-05-29 21:13:56 1371

原创 [MRCTF2020]套娃

WP文章目录WP第一层第一个if第二个if第二层解码传参第三层ip判定data伪协议change解密千层饼PHP题,非常适合新手学习,考察绕过,编码方式第一层在源码中,发现hint<!--//1st$query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!');} if(

2021-04-22 08:34:29 707

原创 SQL时间注入

SQL Injection Based Time基于时间的SQL注入,应用于页面无回显的情况,通过页面的延时情况判断数据内容,方法包括以下几种产生延时的方法/函数sleepbenchmark笛卡尔积get_lock正则bug我们一个一个讨论,逐个学习。另外注意,本文不讨论过滤,也不讨论语法变形(别被给的样例限制了思维);也记得多看看其他师傅写的,多瞅瞅官方文档;如果内容有错误,还请指出,谢谢。sleep()函数sleep()是最常见的延时方法,应用广

2021-04-15 13:47:05 863

原创 [NPUCTF2020]ReadlezPHP

WP如有不对,还请指正进入靶机环境,走流程:1.看源码2.手动尝试访问几个常见的网页名,3.用dirsearch扫网站。直接在源码中发现一个链接:<p>百万前端的NPU报时中心为您报时:<a href="./time.php?source"></a></p>访问/time.php?source,这下进入题目大门了,白盒审计,看起来是一道比较简单的反序列化白盒代码:<?php#error_reporting(0);class He

2021-04-07 21:05:53 304

原创 2020网鼎杯_朱雀组_Web_nmap

WP两个考察点1.考察nmap的使用2.考察escapeshellarg()与escapeshellcmd()混合使用的漏洞第一个还好说,题目告诉了第二个点嘛,不知道,完全不知道是从哪里获取到的,自闭ing看其他师傅的wp,提到了[BUUCTF 2018]Online Tool,一道代码审计题,直接告诉了参数经过escapeshellarg()与escapeshellcmd()处理两道题考察的点不能说一样,只能说完全一致。nmap要用输出相关的参数在nmap中文网里查阅能有以下结果:-o

2021-04-06 09:45:31 411 1

原创 [BSidesCF_2020]Had_a_bad_day

WP可以说,这个题目就是教学题目,虽然我不会这里考查php伪协议嵌套跨进题目的大门就要找到注入点,这里在看到url的形式后联想/尝试文件包含,我完全没有往这里想,反而鬼畜的想到了模板注入,而且差点忘了直接访问flag.php确定flag值位置,习惯太糟糕了在选择按钮后URL为http://d4a987de-9150-4004-9493-9173f710ba17.node3.buuoj.cn/index.php?category=woofershttp://d4a987de-9150-4004

2021-04-05 17:54:27 214

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除