- 博客(32)
- 收藏
- 关注
RSS订阅原创 Bugku-备份是个好习惯
Bugku-备份是个好习惯http://123.206.87.240:8002/web16/1.看到一串md5，解密发现：2.暂时用不上，看源码，看题目意思，扫一下目录：3.下载下来看一下：4.
2020-05-12 09:25:18
417
原创 [安洵杯 2019]easy_serialize_php
[安洵杯 2019]easy_serialize_php1.打开网站，看到源码，先看中间有个extract函数（明明学过，又整忘记了= =。）extract函数：将变量从数组中导入当前的符号表，这里就是把post数组里的取出来变成php变量，就比如我们post传a=123,那它经过这个函数就变成了$a=123。而且它默认在变量名冲突的时候进行覆盖，这就导致了变量覆盖漏洞。2.这一大串就是给session初始化：3.下面把session序列化了然后调用filter函数：4.filter函数就
2020-05-09 18:06:47
3893
7
原创 [BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）
[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）1.打开网站，审计，第一个if可以用php://input 或者 data://伪协议绕过，php伪协议分析可看php伪协议：2.然后往下，提示next.php文件，这里可以用php://filter伪协议拿到它的源码：3.payload：http://90812d78-a226-4cdf-be8f-8baa9961fb89.node3.buuoj.cn/?text=php://input&f
2020-05-09 18:05:13
1980
4
原创 [安洵杯 2019]easy_web
[安洵杯 2019]easy_web1.打开网站，啥都么得，源码里面说 md5 is funny，扫目录也没扫到啥。看url有个cmd=2.一开始是直接头铁bypass的，但是搞不出来：3.url中看到img参数，图片应该是通过参数的方式传递的，文件包含？但是这串密文我解不出来- -。看了WP，是这样的加密：import binasciiimport base64filename = input().encode(encoding='utf-8')hex = binascii.b2a_he
2020-05-09 14:10:12
6347
7
原创 [BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞）
[BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞）这几天被学生机折磨死了，第一次用好多不熟练，刷个题压压惊。1.拿到网站，发现所有的超链接都是指向自己的：（两种答案都在最后）2.扫描目录找到 .git 泄露：（做ctf题要习惯用dirsearch，而且要调低线程）：dirsearch.py -u url -e * --timeout=2 -t 1 ...
2020-05-04 23:52:56
8250
26
原创 Docker 学习笔记
Docker 学习笔记0x00 闲扯因为要学内网，自己电脑又带不动，所以整了台学生机，发现docker和linux会的内容都太浅显了，还是系统完整的学一学。0x01 概念Docker是基于go语言的，并遵从 Apache2.0 协议开源。它可以可以打包应用发布也可以虚拟化。它可以在物理机、虚拟机、云服务器上使用。仓库（Repository）：用来保存镜像；镜像（Image）：可以通过镜...
2020-05-02 15:46:10
292
原创 CSDN 找不到评论和回复问题（吐槽）
CSDN 找不到评论和回复问题（吐槽）魔鬼设计：文章里面看不到评论，文章管理也显示评论0，主页却显示有评论数1，我回复以后在文章里才看得到，魔鬼，一度以为评论被删了。事情是这样的：微信提醒我有评论，然后我就在手机上点进去看了下，的确是有一条评论的，我想光速回复的，但是。我浏览器打开，发现我无法在手机上回复，遂打开电脑看看，wtf？怎么评论没了？手机上看还是有的，迷茫的我通过瞎**点，在...
2020-05-01 18:30:32
1823
2
原创 py3 字典去重脚本（不改变顺序）
py3 字典去重脚本（不改变顺序）因为不晓得清空文件内容的函数- -就打开了两次文件。def main(oldDic): tmp = [] old = open(oldDic, 'r')#只读 for line in old: if line not in tmp: tmp.append(line) old.close()...
2020-04-30 17:43:57
296
原创 CSDN 自动生成目录索引
文章目录标题1标题2标题3今天有篇文章整理了好多知识点，自己写目录的时候好麻烦，突然想到了好像可以自动建立索引，这功能真香。标题1我们要在文章的最前面最前面加上@[TOC]，会自动显示文件目录，不用我们手动输入，一定要在最前面。标题2我们在每个想要建立索引的标题前面添加 # + 空格，#号的个数代表级数，3个#号加一个空格就代表三级目录索引，最大是6个#，而且随着#的增多，我们的标题字...
2020-04-30 14:53:29
521
原创 [0CTF 2016]piapiapia WP(详细)
[0CTF 2016]piapiapia WP(详细)1.打开网站，是个登录框，尝试注入无果.....按道理来说就是注入了啊喂2.玄学时间到::: 目录扫完啥结果没有。在buuctf做题总是这样，御剑线程开1，不管有没有压缩文件，统统扫不到- -但是可以扫出来普通的php文件，dirsearch要加延迟和调线程，不然...
2020-04-25 19:40:46
4339
5
原创 python3 提取主域名
python3 提取主域名一瓶水，两包豆奶，一个破站*一天。又是徘徊在严重-shell之间的一天。闲的很，这是我未完成的一键信息收集的其中一个函数。import redef getWant(url): reWant = re.compile('\.[a-zA-Z]+') d = reWant.findall(url) # 这是阿里云域名后缀大全 我排除了一些太...
2020-04-22 16:57:15
890
原创 [BJDCTF2020]Easy MD5（详细）
[BJDCTF2020]Easy MD5（详细）这一题也是挺多知识点的。1.打开网站，发现输入啥都没变化：2.看到响应头有提示，应该是绕过md5进行注入了：3.这里有个很离谱的点，我是真的没想到： md5函数在指定了true的时候，是返回的原始 16 字符二进制格式。也就是说会返...
2020-04-21 18:54:38
12081
4
原创 [ZJCTF 2019]NiZhuanSiWei
[ZJCTF 2019]NiZhuanSiWei1.打开网站就是源码：大概看一眼，我们的目的地一般都是在最内层判断里了。2.从上往下看，第一层判断，是判断text参数存在且获取其内容等于“welcome to the zjctf”。这里是让我们猜其目录下的某个文件吗？不不不，这里是考我们伪协议，让我们自己操纵这个内容。方法1：php://input伪协议（比较特殊的一点，enctyp...
2020-04-21 15:39:00
506
原创 [GXYCTF2019]BabySQli
[GXYCTF2019]BabySQli1.打开网站，就一登录框：2.随便弱口令登一下，放burp里面方便一些：3.发现了一段字符串，看着这纯大写+数字，就猜是base32：4.带两等号，应该就直接是base64了：5.万能密码试一下（这里or被拦截，大小写绕过，等号被拦截可以<>或者like或者其他的函数绕过）： 发现还是密码错误。这种题我做过，后端逻辑也就是...
2020-04-20 16:39:17
2996
原创 [网鼎杯 2018]Fakebook
[网鼎杯 2018]Fakebook1.打开网站，就两个功能点2.先打开join看一下，注册页面，随便输入，注册一下：3.发现登陆进来了：（这里有个坑，注册完了之后就不能回退，去测试之前的login页面了，不过可以直接输入login.php回去测试）4.发现dawn是个url，点击看一下：（这里我也傻了，我一开始傻里傻气的在username插了个xss，结果没看到这个超链接，在源代码...
2020-04-20 14:46:24
4225
10
原创 [极客大挑战 2019]Secret File
[极客大挑战 2019]Secret File1.打开网页，我看到这个我还准备去搜搜这个人是谁来着= =不过我还是下意识先看了下网页源码：2.访问一下：3.继续跟进，发现啥都没，网页源代码也没:4.说没看清，敏感的我意识到，肯定是302跳转的时候有信息（从第二个页面跳到第三个时）：5.访问一下：审计一下：获取file参数，file参数里不能有…/ 大小写的tp、inpu...
2020-04-20 12:25:22
372
原创 [极客大挑战 2019]PHP
[极客大挑战 2019]PHP 这里有几个点要自己了解一下：每个魔术方法什么时候会执行，private/protect/public变量被序列化后的区别，php里面的弱类型比较。1.打开是只猫，还别说，挺好玩的。而且他提醒了有源码（是www.zip），好的，源码我收下了。2.先看ind...
2020-04-19 22:21:36
3185
原创 python3 目录暴力扫描（多线程）
python3 目录暴力扫描（多线程）以前写的py脚本，很烂。普通版本：import requestsimport timeheader = { 'User-Agent': 'Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; ',}if __name__ == '__main__': start = time.ti...
2020-04-19 19:59:56
895
原创 kali 2020 安装步骤及中文问题
kali 2020 安装步骤及中文问题我之前一直用的2019.3月的，直到有一天发现，别人的模块比我的更稳定，我每次的运行结果都不一样，心态炸了，还是得装个2020的。1.去官网下载VM的镜像，因为我有飞机，所以我直接在官网下了，hhh：https://www.offensive-security.com/kali-linux-vm-vmware-virtualbox-image-downl...
2020-04-19 16:24:45
1071
1
原创 伪静态和URL重写以及锚部分简记
伪静态和URL重写以及锚部分简记草草的记叙了一下，了解的不是很深刻。 现在出现了越来越多的网站，有些我们根据文件后缀就能知道它的脚本类型，有些却是假的或者根本没有后缀。今天在查一些资料的时候瞥到了URL重写，就顺便了解下并做个记录。因为了解的目的不同，所以我不会去管如何具体的实现。0x01 伪...
2020-04-18 11:58:11
440
原创 360众测考核简单记录
360众测考核简单记录一开始提前配好了代理，一下就好了。理论题，很简单，也记不住有啥题了= =业务题：真的…怎么我的题目好多都是墨者上面的题。而且很多都是web的，只有一个流量分析。第一题： 墨者的sql注入题，知道注入点在哪儿就很简单。第二题： &nbs...
2020-04-14 17:56:23
4459
原创 [CISCN2019 华北赛区 Day2 Web1]Hack World
[CISCN2019 华北赛区 Day2 Web1]Hack World今天一天的事多到爆。1.打开网站，很明显，告诉表名和列名了：2.输入个1，2，3,看看，只有1,2有值，3就没result了：3.日常输入 '")，它检测出了sql注入 :4.试试 1 and 1=1,也检测出来了:5.经过一番测试，发现过滤的很严格，绕不过。但是在测试的时候发现：id=1=0 id...
2020-04-13 23:58:07
301
原创 py3的多线程（个人体会）
py3的多线程（个人体会）今天做了这道题 [强网杯 2019]高明的黑客。不看大佬们的脚本的话，我觉得我可能会跑到明天去。然后稍微学习了一下多线程，有一些思考体会写下来。个人笔记，轻喷。我们要先弄清楚一个概念，CPU密集型和IO密集型。CPU密集型： &nbs...
2020-04-12 13:58:30
369
原创 BUUCTF Easy Calc
BUUCTF Easy Calc= =1.打开网站，让我们算术：2.看到框框肯定要插一下：3.拦截了，猜测后端应该是直接对语句执行了输出的，看看源码：4.说是有waf，而且之前插入抓包的时候也发现了/calc.php?num=5.= =可我真没想到，不加参数的话会直接显示源码的，做题和实战有偏差= =这里就是设置了黑名单，然后代码执行。看到这儿就想到了一句话，但是 “ ...
2020-04-12 08:15:17
1119
原创 i春秋 流量分析 200分
i春秋 流量分析 200分1.下载源码发现，比之前多了一个log文件，肯定是有问题的：2.直接用HxD打开log文件，发现基本上看不懂，这里有点奇怪：3.我是想新建一个HxD复制进去的，结果发现每次都是复制的左侧的16进制，所以我先把右边的复制进一个txt文件：4.然后再复制粘贴进HxD：5.看到了rar头，那么我们把这个数据包 文件-》另存为：未命名1.rar6....
2020-04-11 16:57:40
576
原创 i春秋 可恶的黑客
i春秋 可恶的黑客过几天14号就是众测的考核了，听说有wireshark分析题，赶紧刷几道练练。1.下载之后解压，用wireshark打开：2.我真的很菜啊，难道要从这开头的三次握手一步一步往下看，这么多我要看到死= =想到题目是可恶的黑客，应该会有注册、登录、上传shell一些操作，我就过滤一下包：http.request.method==“POST”(还好学过3.清一色的1.php...
2020-04-11 16:20:00
948
1
原创 [护网杯 2018]easy_tornado
[护网杯 2018]easy_tornado为了不拖后腿疯狂刷题，hhh1.打开网站发现三个txt文件：2.第一个文件提示flag in /fllllllllllllag3.第二个文件不知道render是啥，百度翻译= =哈哈4.第三个文件说了文件名的哈希方法：5.还不能忘记题目的提示，查一下tornado是什么，所以可能是python模板注入了？6.先直接访问和在参...
2020-04-11 13:11:48
4016
2
原创 [强网杯 2019]随便注
[强网杯 2019]随便注我太菜了啊，哭了。1.打开网站，是个提交框：2.查询一下：3.既然说是注入了，那么拼接 '") ，发现报错了：4.判断出来是单引号闭合：5.看列名只有两个，头铁直接上：6.发现过滤了这些字符，且区分了大小写。其实这里可以用extractvalue报错查看少量信息，因为不需要用select这些：7.怎么进一步查询呢？？我想到了堆叠查询，因为可以...
2020-04-11 12:34:24
1704
原创 BUUOJ [HCTF 2018]WarmUp
BUUOJ [HCTF 2018]WarmUp第一次参加ctf，这次头铁的报名了网鼎，hhh，不能给队伍拖后腿了，还是刷刷题。从buuoj一题一题开始刷，第一题WarmUp。1.打开网站,发现只有一个滑稽：2.因为是做的web题，不太可能是隐写，F12看看源码：3.看到这个source.php没有？访问一下看看：4.也就是代码审计了，不过这个咋和phpmyadmin的文件包含漏...
2020-04-11 11:56:53
715
原创 攻防世界 BUG 题 WP
攻防世界 BUG 题 WP1.打开链接，只是一个简单的登录框：2.测试弱口令和万能密码失败，尝试二次注入，发现单引号被转义了：3.那我先用自己创建的号进去看一下有些什么：4.这个manage需要管理员才能点，然后看到personal那里可以看一些个人信息，还有个uid，看看有没有越权，然而并没有= =5.突然想起来超级好用的找回密码功能我还没测试= =先用自己创建的号跑一遍流程，发...
2020-03-06 23:57:42
499
原创 攻防世界 ics-07 题
攻防世界 ics-07 题写在txt里当笔记太不方便了= =以后还是写这儿吧1.打开首页是这样子2.看那个提示，一开始我还以为是直接view-source，没想到那个是个超链接= =点它，出现源码3.审计一下，利用点在这儿：4.但是session我们无法自己伪造，看下面的代码：5.看到sql就想注入= =但是这里宽字节并不行。看一下这句，只要result有值我们就可以上传文件了...
2020-03-05 23:56:48
1502
原创 关于burp抓本地包和配置本地域名的问题！
关于burp抓本地包和配置本地域名的问题！前段时间换了最新破解版的burp pro，用着一直停嗨的，今天研究一些CMS的时候，突然发现又抓不了本地包了。尝试装ac，改端口，看例外情况里面是不是空…均无效= =既然127.0.0.1和localhost的包抓不到，那么自己设置的本地域名包能不能抓到呢？说干就干。1. 首先打开hosts文件在C盘的C:\Windows\System32\dr...
2020-02-17 13:47:59
1630
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人