![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf入门杂记
文章平均质量分 64
随缘记
树木常青
对网安感兴趣并希望早日进阶的菜鸡
展开
-
ctf-buu练习记录
(这周确实划水严重[SUCTF 2019]EasyWeb php异或异或实现调用函数文件上传及绕过 .htaccessbypass disable_function收获PHP5与PHP7在PHP5中,assert()是一个函数,可以使用=assert;_=assert;=assert;_()这样的形式来执行代码。但在PHP7中,assert()变成了一个和eval()一样的语言结构,不再支持上面那种调用方法。在PHP5中,是不支持($a)()这种调用方法的,但在PHP7中支持这种原创 2021-07-29 07:27:25 · 308 阅读 · 0 评论 -
CISCN 2021 题目复现
前言ciscn大概是自己学习网安以来参加的第一个比较正式的比赛吧,发现自己比想象的还菜,一个没做出来。。。还好赛后可以照着大佬们的wp复现,记录一下自己复现过程中的一些问题和收获(想复现的话建议直接跳转到文章结尾看羽师傅的文章)。(这只是菜鸡的一些学习记录,欢迎指出错误,大佬请略过)upload(buu复现)1,用这个绕过getimagesize函数,第一次知道。#define width 1#define height 12,unicode配结合mb_strtolower()函数绕过,但不知原创 2021-05-21 23:16:44 · 1547 阅读 · 9 评论 -
[NCTF2019]True XML cookbook
考察知识点xxe内网存活主机探测 个人解题过程burpsuite抓包改包成功读取/etc/passwd然后我就开始各种尝试读flag文件+扫目录+扫端口,结果都失败。。。用绝招!看wp。看一些wp写的是读取/etc/hosts然后扫C段,但我这个没有找到网段,重启靶机也没用,不知道为啥,后来看到有篇wp说读/proc/net/arp,成功。然后爆破就行了。 总结之前没见过这种题目,对/etc/hosts和/proc/net/arp这...原创 2021-05-13 20:15:51 · 713 阅读 · 2 评论 -
[WUSTCTF2020]颜值成绩查询
前言最近没时间练习,有点难过,水个wp再睡思路异或注入,/**/替代空格另外,flag不在flag字段里。。。附上垃圾脚本import requestsflag = ''for i in range(50): for j in range(30,128): #url = "http://5f9822d4-4260-4bcf-9693-445d1b1a1607.node3.buuoj.cn/?stunum=1^(ascii(substr((database()),{}原创 2021-05-11 01:46:10 · 169 阅读 · 0 评论 -
第一次校赛sql复现
前言上周参加了第一次校赛,就做了web和一个Misc签到,其他的都不会。感觉web除了sql注入,其他的题都挺签到的,大概是学长怕打击到我们吧。。。sql注入那个题在学长的N次提示下终于找到了注入点,然后尴尬的事情发生了,我注入的payload记不清了。。。这还不是最尬的,最尬的是我Python盲注脚本不熟,当时又稍微有一点紧张,然后选择burpsuite+手工对照ascii表注入。。。嗯,懂的都懂,尬死了。还好学长没往里面加类似“xxx_want_a_girlfriend”之类的,这要是换成极客大挑战f原创 2021-05-02 20:47:31 · 270 阅读 · 1 评论 -
XSS入门学习
在BUU上看到这个靶场,想下载下来练练,然后发现自己XSS学的真的垃圾,第三关之后几乎是照着wp做。关于XSS-Labs的通关教程网上有很多,自己再写一遍也没太大意义,不过还是把学到的知识点记录一下吧。第一次用Markdown,不太熟。(大佬请略过)一.常用XSS标签//弹窗<script>alert(9)</script> <img src=@ onerror=alert(0)><a href=@ onclick=alert(0)>xxx&l原创 2021-05-02 15:19:32 · 261 阅读 · 0 评论