![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
文章平均质量分 80
RoboTerh
这个作者很懒,什么都没留下…
展开
-
DVWA靶场学习
Brute forcelow级别暴力破解,根据自己的字典爆破或者进行信息搜集之后进行脚本的编写分析源码:<?phpif( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); //进行md5加密 // Check the database //查原创 2021-10-23 17:08:02 · 178 阅读 · 0 评论 -
PHP代码审计(1)
extract变量覆盖了解PHP extract函数点我贴段代码:<?php$flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'ctf{xxx}'; } else { echo'Oh.no'; } }?>原创 2021-08-06 12:31:09 · 663 阅读 · 0 评论 -
XCTF训练之ics-05
XCTF ics-05打开题目,我们发现只有“设备维护中心”可以进入又发现点击“云平台设备维护中心”页面多了indexurl中多了page=index查看源码,发现没有什么有用的东西想到通过php伪协议获取index.php的源码不懂PHP伪协议点我!!payload:?php://filter/convert.base64-encode/resource=index.php得到源码:base64解码后得到关键php代码:<?phperror_reporting(0);@s原创 2021-08-05 14:46:05 · 257 阅读 · 0 评论