BUUCTF [极客大挑战 2019]BuyFlag1

相关文章

• 

  [极客大挑战 2019]EasySQL1

  目录 一、解题思路 二、原理及相关知识点         打开页面看到如下界面， 有两个功能点且参数可控，允许上传 ，（这也是sql注入的基础）很明显与数据库存在信息交互，想到sql注入。         尝试简单万能密码：

  2024年02月16日

  浏览(28)
• 

  BUUFCTF—[极客大挑战 2019]Upload 1

  考点： 文件上传黑名单绕过 内容绕过 目录浏览 文件上传 1. 测试是黑名单还是白名单 上传图片1.png成功，上传1.php失败，1.pngs成功，说明是黑名单过滤。 所以要寻找黑名单外的php文件：php, php3, php5, php7, phtml都能作为php文件解析 ps：有些服务器默认不解析php3 phhtml等，如phps

  2024年02月04日

  浏览(30)
• 

  [极客大挑战 2019]FinalSQL（bypass盲注）

  这里是数字型注入，选择一个序号 这里过滤了很多东西 使用fuzzSQL字典，这是我自己定义编写的一个fuzz字典，内容较少 使用bp加载字典进行测试 看出被拦截的相应大小为890，那么之外的就是没有被拦截的 空格被过滤了，这里使用 ^ 来计算是否为数字注入 通过测试可以

  2024年02月09日

  浏览(31)
• 

  [极客大挑战 2019]PHP1-超详细

  [极客大挑战 2019]PHP1 提示：有一个良好的备份网站的习惯 寻找一个备份文件字典，我在github上找的： scopion/dic: 渗透字典，框架信息泄露，备份文件泄露，配置文件泄露。字典 (github.com) 我用的是top7777.txt字典，扫的很慢。 扫出来www.zip这个文件，然后下载下来 ，里面只有in

  2023年04月08日

  浏览(28)

• buuctf [CISCN 2019 初赛]Love Math

  这题主要利用了php的一些特性 变量函数 数字转字符串 该php的功能是数值计算，数值计算可以使用指定的php数学函数，数学函数由 http://www.w3school.com.cn/php/php_ref_math.asp 这个链接的函数来指定 该题采用了黑名单和白名单的方式来过滤 这里采用可变字符来执行函数 但是_GET会被

  2024年02月11日

  浏览(24)
• 

  re学习（15）BUUCTF 2019红帽杯easyRe

  【BUUCTF】每天一个CTF11“2019红帽杯easyRe”_哔哩哔哩_bilibili （本人觉得看视频比看博客效率能提高十倍，呜呜呜，还是视频香~~~与君共勉） BUUCTF在线评测 前言：虽然带有easy,但是并不是那么easy。CTF偏向于算法，实战偏向于程序逻辑，执行的流程 AB键将转伪代码，与空格键配合

  2024年02月15日

  浏览(29)
• 

  buuctf_练[CSCCTF 2019 Qual]FlaskLight

  [CSCCTF 2019 Qual]FlaskLight 掌握知识 内置函数的过滤， globals 变量的过滤，调用内部变量或函数的OS函数进行命令执行 解题思路 打开题目链接，很明显看标题和内容是 flask 模块的 ssti 模板注入了，查看源码，发现了传参的参数和请求方法 先测试一下 {{7*7}} ，正常返回49，证明存

  2024年02月08日

  浏览(32)
• 

  buuctf PWN ciscn_2019_c_1

  encrypt()里面get函数存在溢出点offest=0x50+8。puts()可以用来泄露libc基址。 amd64的参数调用顺序是如下序列的自后而前，即：完成传递参数（地址）-本函数地址 - 返回地址 ... - pop_rdi;ret - argv - call_addr - ret_address 获得本elf中的gadgets： ROPgadget --binary ./ciscn_2019_c_1 --only \\\"pop|ret\\\" ROPgadg

  2024年02月07日

  浏览(23)
• 

  BUUCTF Misc [SUCTF2018]single dog & 我吃三明治 & sqltest & [SWPU2019]你有没有好好看网课?

  目录 [SUCTF2018]single dog 我吃三明治 sqltest [SWPU2019]你有没有好好看网课? 下载文件 使用kali的binwalk工具分析 进行文件分离 解压其中的压缩包，得到1.txt 看内容应该是js加密后的结果，复制到AAEncode在线解密网站 得到flag             flag{happy double eleven}  下载文件 使用010 eitor打

  2023年04月08日

  浏览(34)
• 

  ES -极客学习

  起源 Lucene 于 Java 语言开发的搜索引擎库类 创建于 1999 年，2005 年成为 Apache 顶级开源项目 Lucene 具有高性能、易扩展的优点 Lucene 的局限性 只能基于 Java 语言开发类库的接口学习曲线陡峭 原生并不支持水平扩展 原生并不支持水平扩展 Elasticsearch 的诞生 2004 年Shay Banon 基于 L

  2024年02月02日

  浏览(24)