- 博客(3)
- 收藏
- 关注
RSS订阅原创 Bugku:密码
感谢大家的阅读，分享第一。 Bugku：贝斯家族 看了一篇大佬的文章，分享一下ctf在线工具，ctf密码看自己的见识吧，有些能一眼就看出来有些需要多做才行。http://ctf.ssleye.com/ Bugku：告诉你个秘密 分享一下ctf在线工具http://ctf.ssleye.com/ 在没有更多的提示的时候解题真的是要多做，才有思路，其次就是要实验自己的想法，虽然有点玄学。 16进制、b...
2019-04-02 16:50:06
1362
原创 Bugku：速度要快
感谢大家的阅读，一个人的脑洞是有限的，分享第一。 这道题考察的是你的细心和编码能力： 要返回一个post包，里面要有margin的值，这里我用的是python脚本。 首先保持会话的一致，不然你叫人家服务器怎么判断你是不是刚刚做题的那个帅哥/靓女？ 然后base64解码。两次分开进行，别问为什么，不明白自己去解就明白了。 最后将解码所得的值给margin，返回post请求、获取flag。 这个代...
2019-04-02 16:45:51
646
原创 Bugku：成绩单
首先，正常输入测试： Burp发现其为post包，只有1到3可以进行查询： 加单引号测试发现，这是一个注入点： 猜测注入的类型，发现and 1=1没有变化，但是1=2也没有变化： 不是数字型注入就试试字符型注入： 下一步就到了测试页面回显的地方的时候了，因为已经可以发现页面上有变动的地方为成绩单前面的位置、三科成绩的分数所以判断一下是不是有4列到5列（可能还有隐藏的东西）： 确认了回显...
2019-04-02 16:29:20
901
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人