- 博客(4)
- 收藏
- 关注
原创 关于XXE
NJUPT CTF2019:做题的时候,抓包看了一下,响应XML格式消息,并没有严格过滤,这道题读文件,<!DOCTYPE foo [<!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=/flag" >]><ticket><username>&...
2019-12-05 16:33:57 188
原创 XSS挑战之旅,学习笔记
因为我是边做边写博客,所以快捷目录就先不弄了,闲了再弄最近把xss认真的好好过一边,于是先找了个早一点的题 xss挑战之旅嘿嘿第一关:http://test.ctf8.com/level1.php?name=test观察到通过get方式传参有会显,直接打最简单的xssplayload:<script>alert(1);</script>第二关:http...
2019-11-28 22:50:01 763
原创 一些比赛的总结哈哈哈哈哈哈
只做了web,然后一个都没做出来,嘿嘿写个总结主要总结,python,php写脚本要反复练习,sql,xss,tp反序列化要深挖第三届红帽杯easyweb一道很明显的sql注入题,判断出注入点后,需要注入脚本, 在sql注入这块,高端的注入方法特别特别不熟练,最近需要好好补一下360杯和上海的那个都有类似的,都是卡半截了,还是菜,难受附上writeuphttps://mp.weixi...
2019-11-26 11:14:24 1016
原创 XCTFweb进阶练习题----自我做题思路writeup
快捷目录:1.cat2.2,ics-05(XCTF 4th-CyberEarth)1.cat考察知识点:Django框架cURL漏洞
2019-11-26 11:13:16 437
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人