- 博客(8)
- 收藏
- 关注
原创 Windows下Dirmap安装填坑
解决Dirmap安装配置问题。成功解决python2和python3共存中pip2更新失败的问题。成功解决报错 ValueError("check_hostname requires server_hostname")
2022-03-19 16:52:36 2011
原创 DASCTF七月赛-web
之前复现的了。。哎Ezfileinclude首页一张图片,看src就可以看出文件包含验证了时间戳,参数t很容易能看出来尝试用php://filter 伪协议读源码读不到,发现是用…/路径穿越然后flag文件后缀不是是.php .txt .jpg什么的,就是flag!!!直接来大师傅的脚本import timeimport requestsimport base64time = time.time() #获取时间戳(默认浮点型)t = int(time) #获取整型时间戳pri
2020-08-06 21:27:34 696
原创 BUUCTF-WEB菜菜的刷题之路
BUUCTF平台太棒了,很值得学习鸭!!!一. GXYCTF 禁止套娃溜达了一圈,没什么发现。尝试用dirmap扫目录,发现存在 /.git浏览器直接访问出现会403 禁止访问。考虑是git源码泄露(常见的源码泄露有.git和.svn)使用GitHack下载成功 ./index.php以下是源码:<?phpinclude "flag.php";echo "flag在哪里呢?<br>";if(isset($_GET['exp'])){ if (!preg_mat
2020-07-30 18:11:54 779 1
原创 攻防世界 Web_php_include的多种解法(含相关的伪协议用法)
攻防世界 Web_php_include的多种解法在刷攻防世界题目的时候,发现这道题可以有很多解法哦,所以写个小总结记录一下。(如有不对,大佬们轻点喷)<?phpshow_source(__FILE__);echo $_GET['hello'];$page=$_GET['page'];while (strstr($page, "php://")) { $page=str_replace("php://", "", $page);}include($page);?>关
2020-07-22 12:53:11 1089 1
原创 BUUCTF [HCTF 2018]Warmup
打开后是一张滑稽笑脸。。。老规矩,查看源代码,发现有个source.php于是乎,开始代码审计叭。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
2020-05-25 20:05:49 327
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人