- 博客(10)
- 收藏
- 关注
RSS订阅原创 [HCTF 2018]WarmUp
[HCTF 2018]WarmUp代码审计文件包含漏洞(phpmyadmin 4.8.1任意文件包含)查看源码发现source.php，打开查看在白名单里发现了hint.php访问得到提示 <?php highlight_file(__FILE__); //highlight_file(filename,return):对文件进行高亮显示，使用该函数时对整个文件被显示，不论
2021-09-17 18:34:05
96
原创 [GYCTF2020]EasyThinking
[GYCTF2020]EasyThinkingThinkphp框架——ThinkPHP6任意文件操作漏洞分析 参考：https://paper.seebug.org/1114/任意文件写入首先扫描目录，得到www.zip的源码发现可能是think.php框架，随便试个报错看看think.php的框架V6.0.0版本，直接上网搜资料发现有任意文件写入参考https://www.cnblogs.com/0daybug/p/13747867.html根据网上的漏洞复现，这个在登录的时候在se
2021-09-15 19:58:39
850
原创 [GWCTF 2019]枯燥的抽奖
[GWCTF 2019]枯燥的抽奖php伪随机数 参考https://www.cnblogs.com/zaqzzz/p/9997855.htmlmt_scrand() //播种 Mersenne Twister 随机数生成器。mt_rand() //生成随机数mt_scrand(seed)这个函数的意思，是通过分发seed种子，然后种子有了后，靠mt_rand()生成随机数。这道题的思路是根据已有的半段字符串来逆向出这段字符串的随机数，然后再通过得到的随机数来爆破出种子（seed）,得到种子
2021-09-09 02:35:13
177
原创 [WUSTCTF2020]颜值成绩查询
[WUSTCTF2020]颜值成绩查询题目参考：https://segmentfault.com/a/1190000022537659布尔盲注 参考：https://blog.csdn.net/weixin_40709439/article/details/81355856异或输入1到4都有不同的反应，到5之后就开始报错，猜测会不会是盲注，毕竟布尔盲注的显著特征就是只回复对与错Length（）函数 返回字符串的长度Substr（）截取字符串Ascii（）返回字符的ascii码sleep(n
2021-09-09 02:26:06
127
原创 [极客大挑战 2019]RCE ME
[极客大挑战 2019]RCE MEphp绕过正则的方法 参考：https://blog.csdn.net/mochu7777777/article/details/104631142异或和取反的参考：https://www.cnblogs.com/murkuo/p/14877055.html<?phperror_reporting(0);if(isset($_GET['code'])){ $code=$_GET['code'];
2021-09-05 20:26:02
114
原创 [MRCTF2020]套娃
[MRCTF2020]套娃php字符窜解析bypass参考：https://www.freebuf.com/articles/web/213359.html正则表达式的绕过 参考：https://blog.csdn.net/qq_40327508/article/details/108842617文件包含的伪协议绕过 参考：https://www.cnblogs.com/-an-/p/12372220.htmlfunction change加密解密打开之后在源代码发现线索<!--//1s
2021-09-05 16:21:38
221
原创 [CISCN2019 华北赛区 Day1 Web2]ikun
[CISCN2019 华北赛区 Day1 Web2]ikunjwtpickle反序列化jwt的含义：JWT（Json web token）的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息。说白了看就是个cookie但从原理上讲它相对于传统的session认证更具扩展性而且会较少的占用服务器资源，这里不做过多研究回到这道题先注册登录，然后发现在主页上有一个提示提示我们在下边找到并去购买lv6这个商品，找了几页也没找到，直接让page=200发现还有商品，整这么多肯定得跑脚本咯。
2021-09-05 16:16:33
162
原创 [De1CTF 2019]SSRF Me
[De1CTF 2019]SSRF Mepython-flask框架学习笔记(一)–route(路由)：https://blog.csdn.net/weixin_44923175/article/details/89339607直接分析源代码
2021-07-30 10:20:50
98
原创 刷题记录：[ASIS 2019]Unicorn shop
刷题记录：[ASIS 2019]Unicorn shop启动靶机 考察unicode编码让买东西，英语不太好，看不太明白先尝试买最贵的只允许输入一个字符，题目叫Unicorn，猜测为Unicode，做过类似的题去compart搜索比千大的Unicode码，搜索：ten thousand:选择Numeric Value大于1337的字符：在页面传值：...
2021-07-30 10:10:40
88
原创 2021-03-06
杂项#文件操作与隐写##文件类型的断别##文件头错误##文件分离操作##文件合并##文件内容隐写#图片隐写##细微颜色差别##GIF图多帧隐藏##Exif信息隐藏##图片修复##最低有效位lsb隐写##图片加密#压缩文件处理##伪加密##暴力破解##明文攻击##压缩包修复#流量取证技术##流量包修复##协议分析##数据提取...
2021-03-06 22:10:59
2032
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人