![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ctf
文章平均质量分 89
404_n0t_f0und
这个作者很懒,什么都没留下…
展开
-
PHP特性
PHP特性WEB 89<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-09-16 11:25:09# @Last Modified by: h1xa# @Last Modified time: 2020-09-18 15:38:51# @email: h1xa@ctfer.com# @link: https://ctfer.com*/include("flag.php");highlight_原创 2021-07-15 22:51:24 · 570 阅读 · 3 评论 -
CTFshow 命令执行
web 39看代码是过滤了输入的限制,不能输flag,我们可以在include里面利用伪协议data://text/plain,后面的语句会被当做php代码来执行,因为我们在前面已经闭合了php的代码所有后面的.php并不影响(但我不太懂.php会被怎么样,请师傅们帮我解解惑)如图所示.php直接被显示到了页面上,我们也得到了flag的文件名,然后我们利用system执行命令最后就可以得到flag了,但是记得因为过滤了flag所以我们用?来代替一个字符。web40过滤了...原创 2021-05-16 22:04:49 · 689 阅读 · 9 评论 -
CTF Show sql注入
171题目已经给出了拼接的语句是带有单引号的所以我们要闭合并且利用-- 或者%23注释掉后面的单引号1' order by 3-- A首先查询字段有多少,我试了2,3,4,到4的时候端口异常所以判断为三个字段1' union seLect 1,2,3 -- 1' union select 1,database(),3 -- A然后利用sql语句确定回显点,知道回显点后我们可以利用database()函数来返回数据库的名称。1' union select 1,2,table_na原创 2021-04-06 18:52:19 · 778 阅读 · 1 评论 -
CTF SHOW web入门信息收集
信息收集web1思路:F12查看源码得到flagweb2思路:Ctrl+U或者 view-source:http://网站/ 查看源码得到flagweb3思路:利用burpsuite抓包数据,在数据包中找到flag(当F12或者源码都没有flag时可以尝试抓包)...原创 2021-03-10 20:42:21 · 547 阅读 · 0 评论