![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
文章平均质量分 74
v1nche3
学习笔记记录
展开
-
[moectf]夺命十三枪(反序列化)
替换后 s:95:"Night_Parade_of_a_Hundred_GhostsUnrepentant_LethalityUnrepentant_LethalityUnrepentant_Lethality";前面那部分(di_jiu_qiangdi_shi_san_qiangdi_shi_san_qiangdi_shi_san_qiang)这样子就把s:11:"Spear_Owner";Make_a_move函数 循环遍历传入进来的$move变量 把该里面的第一枪-第十三枪(左边的字符)原创 2024-07-20 17:52:37 · 329 阅读 · 0 评论 -
[moectf]出去旅游的心海
所以就抓包 修改成post 添加content-Type: application/x-www-form-urlencoded。发现没有我们想要的flag 这里猜测可能截断了一部分 没有把数据显示完全。发现他说有记录我们的一些浏览器信息到数据库 所以就想到可能是SQL注入。随便输一下 发现他对time变量有过滤(需要正确的格式来能插入成功)发现是SQL的代码 是个插入注入 并且是通过post来接收参数的。但是没发现哪里传参 打开F12 发现有一个可疑的文件。进入wordpress。原创 2024-07-20 17:50:37 · 187 阅读 · 0 评论 -
[护网杯 2018]easy_tornado1
当然还是和sql注入有所不同的,SSTI利用的是现在的网站模板引擎,主要针对python、php、java的一些网站处理框架,比如Python的jinja2 mako tornado django,php的smarty twig,java的jadevelocity。当这些框架对运用渲染函数生成html的时候会出现SSTI的问题。所有handler.settings就指向RequestHandler.application.settings了。SSTI也是注入类的漏洞,其成因其实是可以类比于sql注入的。原创 2024-07-20 17:49:22 · 564 阅读 · 0 评论