ctf-wp
文章平均质量分 70
foo_L
这个作者很懒,什么都没留下…
展开
-
KnightCTF 2022 web部分
Do Something Special题目说的很明确,flag位置给了,但是#符号会被认为解析为前端的路由,故此不会返回flag文件,所以只要用url编码一下就能拿到flaayload:/gr@b_y%23ur_fl@g_h3r3!Obsfuscation Isn't Enough前端验证:'if (document.forms[0].username.value == "83fe2a837a4d4eec61bd47368d86afd6" && document.f原创 2022-02-15 12:44:11 · 295 阅读 · 0 评论 -
第一届暗泉杯web wp(包括复现),以及部分签到题
总分2108,排行57,还是太水了,记录一下叭目录 web 签到题:[萌]odd_uploadeasyinjecthideandseek 杂项 签到 [萌新]在哪呢 密码学 [签到]键盘侠[萌新]素数 逆向[签到]signin web 签到题:直接手拼出来,提交后发现不对,base64在解密一下就过了[萌]odd_upload题目描述:目录结构与官方项目example相同打...原创 2021-12-08 17:47:18 · 3460 阅读 · 0 评论 -
2021黑盾杯wp
目录日志分析在线电力控制系统消息传送myTemplateDecodeSigninDNS协议分析ICS-Modbus的秘密吐槽遗憾日志分析url解码后,是个盲注日志文件,根据题目提示,找到管理员密码。直接搜关键词password中的pass,并把上面的都删除,只留下最后一部分分为675和678两个类型,分析得知为布尔盲注,然后手工撸,得到用python一个一个chr出来,拼接一下的到flag在线电力控制系统消息传送根据题目提示...原创 2021-12-04 21:41:04 · 3082 阅读 · 0 评论