- 博客(5)
- 收藏
- 关注
RSS订阅原创 BUUCTF[ACTF2020 新生赛]Include
BUUCTF[ACTF2020 新生赛]Include一进去之后看到如下页面：点进去之后看到：分别在这两个页面下查看源码，一无所获。但是我们在第一页的源代码里注意到：一般来说，在ctf里，命名为flag的文件里面就包含着flag，但是我们查无所获，为什么呢？因为文件包含有一个特性，就是对于被包含的文件，代码会直接执行，不会显示，而非代码会直接显示出来，所以，对于这样的情况，我们可以把文件编码为不可以被执行的内容，就可以直接显示出来了，考虑使用php伪协议，构造payload：?file=
2022-04-19 15:11:59
2692
原创 BUUCTF[极客大挑战 2019]Havefun
BUUCTF[极客大挑战 2019]Havefun一进去之后看到如下页面：是猫猫晃动着尾巴，可爱~好了，言归正传：直接查看源代码,向下翻，看到：那么这个题就很简单了，分析代码得知，我们传入一个cat的参数，其名为dog就可以了构造payload：？cat=dog得到flag：得到flag：
2022-04-19 00:15:08
279
原创 BUUCTF[HCTF 2018]WarmUp
BUUCTF[HCTF 2018]WarmUp一进去题目看到：直接查看页面源代码，看到：[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ZAHHvF5K-1650035641957)(https://s2.loli.net/2022/04/15/dw1EaQytsnb5xqI.png)]由此，我们知道有一个source.php于是，尝试直接在链接后面加上/source.php,得到源代码：由此对代码进行分析：入口在下面的 if 语句中，下面来分析一下代码：可以看
2022-04-15 23:15:17
2722
原创 BUUCTF[极客大挑战 2019]EasySQL
BUUCTF[极客大挑战 2019]EasySQL进去之后，可以看到如下页面：直接万能管理员账号以及万能密码：账号：admin密码：1’ or 1=1#可以直接登录。登陆成功后显示：020454966)]得到flag
2022-04-15 19:05:15
335
原创 一次代码审计【禁止套娃（改）】考核
代码审计首先我们打开这个题目链接：http://1.15.152.9:1111/sre-winter/，之后直接看到这个页面：分析一下代码：先说file_get_contents:该函数是把整个文件读入一个字符串中的首选方法。同时其中的$filename参数不仅仅为本地文件路径，还可以是一个网络路径URL那么我们向下面看到if(isset($resolve)&&(file_get_contents($resolve,'r')==="try hard to become a red
2022-02-12 00:02:19
2614
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人