![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF
令狐东菱
这个作者很懒,什么都没留下…
展开
-
腾讯犀牛鸟网络安全T-Star高校挑战赛writeup
高校组 今天你吃了吗战队WRITEUP三、 解题过程题目一 签到操作内容:Js检测,禁用js即可上传http://588f25a5.yunyansec.com/upload/2.php蚁剑连接即可如该题使用自己编写的脚本请详细写出,不允许截图flag值:key{K735c9f0D7ddc3b9}题目二 命令执行基础操作内容:命令执行payload:127.0.0.1|ls …127.0.0.1|cat …/key.php如该题使用自己编写的脚本请详细写出,不允许截图flag值:原创 2020-06-30 21:45:32 · 802 阅读 · 4 评论 -
WUST-CTF web-朴实无华 wp
<?phpheader('Content-type:text/html;charset=utf-8');error_reporting(0);highlight_file(__file__);//level 1if (isset($_GET['num'])){ $num = $_GET['num']; if(intval($num) < 2020 &am...原创 2020-03-30 00:30:03 · 516 阅读 · 0 评论 -
WUST-CTF easy-web tomcat CNVD-10487利用
<?phpheader('Content-type:text/html;charset=utf-8');error_reporting(0);highlight_file(__file__);//level 1if (isset($_GET['num'])){ $num = $_GET['num']; if(intval($num) < 2020 &am...原创 2020-03-30 00:19:56 · 689 阅读 · 0 评论 -
BJDCTF-文件探测-ssrf+逻辑漏洞
一、ssrf信息收集了一波,发现home.php这个hint以及admin.php,访问随后用伪协议读取system.php的源码和<?phperror_reporting(0);if (!isset($_COOKIE['y1ng']) || $_COOKIE['y1ng'] !== sha1(md5('y1ng'))){ echo "<script>al...原创 2020-03-24 16:18:38 · 409 阅读 · 0 评论 -
i春秋网络安全公益赛 web blacklist利用mysql特性handler进行堆叠注入
题目过滤了很多东西,之前题目的利用set进行堆叠注入行不通了但是去年看过飘零师傅的fudanctf的wp,嘻嘻,利用mysql的handler进行注入。https://www.4hou.com/posts/mM6011’; handler FlagHere open as tgt;handler tgt read next;–...原创 2020-02-24 15:00:45 · 264 阅读 · 0 评论 -
i春秋网络安全公益赛 web easythinking thinkphp6.0 session任意创建文件、getshell
首先进来看到url很熟悉,直接访问/user/member/index,发现爆错爆出了版本号随后去网上搜索thinkphp 6.0漏洞,发现了最近的下面这篇文章https://www.uedbox.com/post/65126/该漏洞可以在目标环境开启session的条件下任意创建文件,且在特定情况下可以getshell。下面尝试了一下,大写的惊喜。随后查看了phpinfo()、...原创 2020-02-24 12:35:28 · 400 阅读 · 0 评论 -
i春秋网络内生安全试验场CTF夺旗赛(第二季)部分wp
i春秋 2019-10月CTF答题夺旗赛 web部分wp1.easyphp通过观察可以发现img传参base64解码;同样的方法可得index.php源码之后构造序列化。。。。。2、calculate1,2写wp前删掉了脚本,简述下:利用selenium运算公式并结合chromedriver进行10次提交3、babysql之后测试admin’orderby 1# 到3,直到4...原创 2019-10-26 20:50:52 · 937 阅读 · 0 评论