自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(8)
  • 资源 (1)
  • 收藏
  • 关注

原创 网络内生安全试验场-201909-SQL-wp

fuzz发现几个重要过滤点 (包括 ’ , = , select , sleep 等)以下为未过滤的sql注入关键词那么现在来捋下思路,select被ban,意味着爆库名表名这条路走不通考虑从爆password入手(当然,听学长说貌似也可以尝试堆叠,但我尝试后发现insert和sleep等被过滤,也就不再继续)绕过细节:%20用/**/代替substr和=的组合用regexp代替...

2019-09-19 19:26:51 323 2

原创 php反序列化漏洞小结 + bytectf-EzCMS-wp

php反序列化漏洞利用姿势源码中存在unserialize函数(最常见场景)审计步骤寻找如下可能被利用的敏感函数:call_user_funcarray_maparray_filterarray_walk[ … ]以上php的回调函数如果传入的参数可控,那么就能成功getshell菜刀/蚁剑/冰蝎后续就不用说了emmmps: eval等敏感函数当然也能被利用,但这种情况一...

2019-09-13 19:56:39 963

原创 哈希长度扩展攻击

Hash Length Extension Attack (MD5)MD5加密原理MD5算法会对明文进行分组,每组长度64bytes,不足64bytes的组进行padding补齐padding规则:将明文先用\x80和若干个\x00补齐至长度与56模64同余,最后8个bytes再用原明文长度信息补齐(注意长度信息单位为bit)栗子:md5(admin)‘admin’ equals...

2019-09-12 01:33:32 503

原创 XCTF - web - wp1 (不定期整理)

upload ( RCTF - 2015 )一进入靶场有个登陆注册(看上去像是二次注入,算辽先忍住骚操作,老老实实按部就班)于是得到下面的上传文件界面:结合题目upload,自然按照文件上传漏洞往下做这里用我最常用的php一句话进行挂小马尝试:<?= $fun = base64_decode($_REQUEST['fun']);$arr = array($_POST['...

2019-09-06 01:54:58 664

原创 极光实验室-web-考核wp

第一题略(不要问我为什么emmmm直接写第二题的wp题目链接:47.103.117.169:22230/访问后常规思路先F12看源码没得到有用信息,再抓包看看返回有没有hint

2019-09-02 00:02:30 583 3

原创 bugku-web-login2(SKCTF)

login页面,日常先抓包康康看样子这玩意儿也不会有啥回显 估计又要盲注(初步构想

2019-08-29 21:05:13 835 2

原创 bugku-web-sql注入2

发现是一个经典的sql注入主界面~题目一开始就提示说过全tm都过滤了,但还是跑跑字典看嘛抓包 => 爆破如下发现空格,逗号,注释,or,and等通通返回提示非法字符QAQ但所幸^没有被过滤,于是尝试异或注入构造payload(uname)如下usera’^(length(database())=1)^'userb解释一下为啥,猜测这样的payload能形成的sql语句应为...

2019-08-28 00:33:51 349

原创 WAF绕过技巧总结1

最常见的WAF绕过技巧举个栗子,比如基于黑名单的空格过滤绕过,在Mysql5下,%0A/%0B/%0C/%0D/%A0/%09/%20均可以起到空格的作用,测试WAF的时候如果发现以上存在未过滤,那么就可以成功绕过辣除此之外,空格还可以用其他方式代替,像科学计数法(1e0),注释符等对于空格以外的其他字符(a),unicode转义(%u0061),nibble转义(%%361)等都是常见的绕...

2019-08-22 17:45:36 2080

C语言程序设计实验报告

CSU 大一上 C语言实验报告 (1)教材第2章编程题第2题:编写计算球体体积的程序。 说明:本题声明适当变量,用户键入数据,运算并输出结果,较简单。 (2)教材第2章编程题第8题:编写程序计算第一、第二、第三月还贷后剩余贷款金额。 说明:本题要求用户输入总额、利率、每月还贷净额,输出每月剩余,对输入输出、类型定义考查。 (3)教材第3章编程题第2题:编写程序实现对用户输入的产品信息进行格式化。 说明:本题考查格式化输入输出、转义字符的运用。 (4)教材第4章编程题第4题:编写程序实现将输入的整数按八进制输出。 说明:本题重在考查简单的运算符和表达式运用。 (5)用户输入一个三位数,输出各位数字之和。 说明:本题重在考查如何从一个整数中取出每一个数字。 (6)教材第5章编程题第5题:编写程序计算用户输入所得额的税金。 说明:本题考查简单的选择结构。 (7)教材第5章编程题第11题:编写程序实现将用户输入的两位数转化为英文。 说明:本题考查switch语句的应用。 (8)教材第6章编程题第8题:编写程序显示单月日历,用户指定这个月的天数和该月起始日是星期几。 说明:本题考查循环结构和选择结构的综合应用,判断是否一个星期最后一天,换行符。 (9)教材第6章编程题第11题:编程序实现利用无穷级数法估计e的值。 说明:本题考查根据公式设计循环结构并实现。 (10)因子之和等于其本身的数称为完数,如28的因子为1、2、4、7、14,而28=1+2+4+7+14,因此28为完数。编程序找出2~5000中的完数。 说明:本题利用变量i在2~5000中变化,判断其是否是完数。 (11)教材第7章编程题第12题:编程计算从左至右求值的表达式的值。 说明:本题考查对运算符和操作数的判断。 (12)教材第7章编程题第14题:编程序用牛顿计算法计算浮点数平方根。 说明:本题考查对循环结构的掌握,对表达式的合理运用,对基本类型的理解。 (13)教材第8章编程题第14题:编写程序颠倒句子中单词的顺序。 说明:本题考查对字符数组的处理,对一些循环选择结构的理解。 (14)教材第8章编程题第15题:编写程序实现凯撒密码加密。 说明:本题考查对字符数组的掌握,对字符处理的理解。 (15)编程序实现将用户输入的数字字符串转化为整数输出。 说明:本题考察对字符、整数关系的掌握与理解,对循环结构的熟练运用。 (16)教材第9章编程题第1题:编写选择排序的函数,并递归调用。 说明:本题利用函数简化程序、使得结构更清晰、熟练掌握。 (17)教材第9章编程题第7题:编写计算xn的函数。 说明:本题考查函数定义、调用,并初步考察递归运用。 (18)教材第10章编程题第6题:编写程序实现逆波兰运算。 说明:本题考查对程序每部分的理解、掌握,外部、内部变量,主函数,小函数的编写与应用。初步了解栈的一些实现函数。 (19)编程序找出2~5000中满足条件的数x:x是素数且x的每位数字是素数、每位数字之和是素数,如23、223、2333等。 说明:本题考查函数方法与循环选择结构的综合运用。 (20)教材第11章编程题第3题:用指针变量编写简化一个分数的函数。 说明:本题用来解决函数无法传回传递的实际参数,指针变量。 (21)教材第12章编程题第2题:编写函数读入用户输入的一条消息,检测是否是回文,分别用数组、指针来解决。 说明:本题可以体会到数组与指针的特点,利用指针的便利。 (22)利用指针编写程序,实现从键盘键入字符串,将此字符串从m个字符开始的n个字符复制成另一个字符串。 说明:本题用指针指向字符串,进行跟踪和复制操作。 (23)教材第13章编程题第5题:编写程序实现对输入命令行参数求和。 说明:本题加深对命令行参数的理解、考查知识的综合应用。 (24)教材第16章编程题第5题:用结构变量解决搜索离用户输入时间最近的航班信息,并输出。 说明:本题考查结构与数组的结合运用,有助于理解结构。首先,定义一个存储起飞、到达时间的结构,再定义一个该类型的数组,循环搜索即可。 (25)教材第17章编程题第5题:用指针数组存储键入的字符串,对数组排序。 说明:本题应用动态分配内存、数组排序,考查综合能力。

2018-12-09

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除