1.19buu刷题记录

最新推荐文章于 2022-08-10 16:21:53 发布

切谁怕谁

最新推荐文章于 2022-08-10 16:21:53 发布

阅读量345

点赞数

分类专栏： buu

本文链接：https://blog.csdn.net/missht0/article/details/112829379

版权

本文记录了参与网络安全竞赛时遇到的两个挑战：[网鼎杯 2018]Fakebook 和 [MRCTF2020]Ez_bypass。在Fakebook中，通过SSRF、SQL注入尝试解决问题，最终利用unserialize漏洞配合file协议读取文件获取flag。在Ez_bypass中，解码base64编码找到flag。

摘要由CSDN通过智能技术生成

[网鼎杯 2018]Fakebook

ssrf参考：https://www.freebuf.com/articles/web/260806.html

wp参考：https://blog.csdn.net/weixin_43940853/article/details/105081522

遇事不决扫后台

robots.txt泄露源码

/user.php.bak，审计一下

//user.php.bak
<?php
class UserInfo
{
   
    public $name = "";
    public $age = 0;
    public $blog = "";

    public function __construct($name, $age, $blog)
    {
   
        $this->name = $name;
        $this->age = (int)$age;
        $this->blog = $blog;
    }

    function get($url)
    {
   
        $ch = curl_init();

        curl_setopt($ch, CURLOPT_URL, $url);
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
        $output = curl_exe