![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
BUUCTF-wp
文章平均质量分 52
不想弹solo
_
展开
-
BUUCTF-BuyFlag
启动靶场,发现提示,意为需要登录为其学生才能购买直接抓包,发现有一个名为 user 的 cookie既然0为未登录,改为1即可成为登录状态登陆成功,但是提示需要输入密码在源码中发现如下条件...原创 2021-09-13 19:41:39 · 675 阅读 · 0 评论 -
BUUCTF-PHP
启动靶机,打开网页发现有提示说存在备份文件直接使用 www.zip 下载备份源码在 index.php 中发现反序列化函数此文件包含了 class.php 所以继续前往该文件进行审查<?phpinclude 'flag.php';error_reporting(0);class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __con原创 2021-09-07 20:37:33 · 1047 阅读 · 0 评论 -
BUUCTF-Easy Calc
1.知识点1.1PHP的字符串解析特性这是别人对PHP字符串解析漏洞的理解,我们知道PHP将查询字符串(在URL或正文中)转换为内部GET或的关联数组_GET或的关联数组GET或的关联数组_POST。例如:/?foo=bar变成Array([foo] => “bar”)。值得注意的是,查询字符串在解析的过程中会将某些字符删除或用下划线代替。例如,/?%20news[id%00=42会转换为Array([news_id] => 42)。如果一个IDS/IPS或WAF中有一条规则是当news转载 2021-09-06 20:03:59 · 193 阅读 · 0 评论 -
BUUCTF-Secret File
Secret 意为秘密,可知我们需要在网页中寻找到隐藏的flag文件启动环境打开靶机直接查看源码,发现一个文件打开后点击 secret 但是会直接跳转到 end.php 并且提示查阅结束,说明页面跳转过快,需要手动抓放包来查看经过拦截显示出隐藏 php 文件,访问后出现源码<html> <title>secret</title> <meta charset="UTF-8"><?php highlight_file原创 2021-09-06 18:40:00 · 493 阅读 · 0 评论 -
BUUCTF-WarmUp 1
根据提示,本题主要是以php代码审计为主开启靶机后进入靶机发现什么都没有打开源码发现注释中有一个提示,打开提示所在页面<?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.原创 2021-09-06 11:07:42 · 460 阅读 · 0 评论