CTFSHOW做题记录

最新推荐文章于 2024-06-20 23:57:10 发布
最新推荐文章于 2024-06-20 23:57:10 发布
阅读量89 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/windcandy/article/details/128071099
版权

 打开题目

 可以get输入指令，但是不能多于4，所以要用nl

可以新建一个nl的文件夹

？1=>nl

然后再建一个文件把此目录下的文件并入

？1=*>flag

然后访问http://url/flag就可以把包括flag的php文件下载下来

 

唐飛玉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
ctfshow做题记录
windcandy的博客
11-27 311
做题记录
ctfshow做题记录（二）
qq_73975638的博客
04-10 419
题目中介绍了关于mdb文件的一些知识，于是想这这个题应该跟mdb文件有关，于是在网址后加上/db/db.mdb访问，下载下来一个mdb文件，用记事本打开后发现是一堆乱码，于是尝试搜索了一下ctf，找到了flag。打开题目后发现是一个登录页面，尝试了一下最普遍的账号admin，密码123456发现并没有啥用，于是就查看了源代码，在后面发现了账号密码，但是输入后还是显示密码错误，于是准备尝试一下用bp抓包。根据题目中所说，公开的信息可能会造成信息泄露，比如邮箱，然后确实在网页中找到了一个公开的QQ邮箱。
ctfshow做题记录（一）
qq_73975638的博客
04-07 413
打开之后只看到了一句web1:where is flag?根据题目中说是源码泄露，直接右键查看源代码，在源代码的末尾位置看到了flag。
CTFshow做题小记
weixin_51536807的博客
01-15 142
萌新隐写4 密码3
CTFshow Misc部分 做题记录
Nancy523的博客
06-04 4939
1.杂项签到 目录 1.杂项签到
ctfshow 网络迷踪做题记录（1）
Goodric的博客
07-24 1291
—
ctfshow 做题 MISC入门 模块 41-50
Goodric的博客
09-04 1559
ctfshow 做题 MISC入门 模块 41-50 —— misc41 题目描述： H4ppy Apr1l F001’s D4y！ 愚人节到了，一群笨蛋往南飞，一会儿排成S字，一会儿排成B字。 直接点开图片是无法打开的，查看 16 进制文件头是错误的。 但这题的解法比较脑洞，需要用到题目描述中的关键字 ‘F001’ 用 010editor 打开，搜索关键字 F001 ，可以看到紫色加深形成的不同字母的形状，把每一个看到的字符组合即得到 flag 。 ctfshow{fcbd427caf4a52f114
CTFshow之36Dweb做题记录
bmth666的博客
08-08 2210
WEB_给你shell 打开题目首先F12，得到信息 那么?view_source=flag.txt得到了源码： <?php //It's no need to use scanner. Of course if you want, but u will find nothing. error_reporting(0); include "config.php"; if (isset(...
ctfshow 网络迷踪做题记录（2）
Goodric的博客
07-24 578
题目描述：ctfshow{主角ID_vs_对手id}（全小写）
ctfshow web214 时间盲注标准脚本
10-21
ctfshow web214 时间盲注标准脚本
ctfshow web185 正则爆破脚本
10-21
ctfshow web185 正则爆破脚本，以true拼接形成数字，实现ascii代替数字、字母和特殊符号
ctfshow web240 insert 爆破表名
10-21
ctfshow web240 insert 爆破表名
深入解析PHP函数
NatLindsay的博客
06-17 415
PHP函数是一种重要的编程概念，它可以帮助开发者组织和管理代码，提高代码的可重用性和可维护性。在PHP中，函数可以完成各种任务，从简单的数学计算到复杂的数据库查询和数据处理。本文将从多个角度探讨PHP函数的应用，涵盖了函数的定义和调用、内置函数的使用、自定义函数的创建以及常见的函数库。函数的参数：函数可以接受零个或多个参数，用于传递数据给函数内部使用。函数可以带有参数，用于接收输入，也可以返回值。函数命名：选择一个有意义的函数名，以便描述函数的功能。函数体：编写函数的具体实现代码，实现特定的功能。
ImageNet-1k 测试集 两大坑
weixin_42815846的博客
06-16 302
不然就会浪费一次提交机会，直接提交submission.txt就可以，注意每排5个预测结果，用于计算top5 error。2、用torchvision自带的imagenet dataset类加载进来的数据的类别标签，）但torchvision自动给你弄成。1、官方网站提交test set标签时，，但是他们的类别id不一样！以chickadee 山雀为例。这是torchvision的。他们的WNID都一样，
[极客大挑战 2020]Roamphp4-Rceme
最新发布
不会编程的崽的博客
06-20 194
右键源代码里给了提示，有备份文件index.php.swp,大伙都做到这来了，应该不用写了吧。加这个[~%FF]只是因为php7的解析方式，当然换成其他的也可以例如[~%EF] [~%CF]passthru(next(getallheaders()));然后，需要要绕过两层，多年rce经验，相信你一眼能看出。我们由内往外构造，这里需要前置知识(贴其他大佬的吧)知道原因可以在评论区踢我一脚。
1. NAS和SAN存储
u010198709的博客
06-13 556
流程：存储端共享裸块设备，客户端连接存储映射出sdx的虚拟硬盘，客户端分区格式化挂载使用。IQN名称格式: iqn.yyyy-mm.反域名:自定义名称。用户名：openfiler， 密码：password。磁盘接口：SATA，SAS、NVME。支持nfs、cifs协议共享存储空间。nfs：适用于Linux、Unix。类型：IP SAN、FC SAN。cifs：适用于Windows。磁盘类型：机械硬盘、SSD。基于文件系统级别的共享。DAS 直接附加存储。NAS 网络附加存储。SAN 存储区域网络。
ctfshow web签到题
09-12
ctfshow-web中的"web签到题"是其中的一道题目。具体信息如下： 请注意，网站的内容中包含了一个URL：/?url=data://text/plain,<?php system("cat ctf_go_go_go"); ?> 。这个URL可能与web签到题有关。 此外，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值