buuctf_练[CSCCTF 2019 Qual]FlaskLight

相关文章

• 

  re学习（15）BUUCTF 2019红帽杯easyRe

  【BUUCTF】每天一个CTF11“2019红帽杯easyRe”_哔哩哔哩_bilibili （本人觉得看视频比看博客效率能提高十倍，呜呜呜，还是视频香~~~与君共勉） BUUCTF在线评测 前言：虽然带有easy,但是并不是那么easy。CTF偏向于算法，实战偏向于程序逻辑，执行的流程 AB键将转伪代码，与空格键配合

  2024年02月15日

  浏览(29)
• 

  BUUCTF [极客大挑战 2019]BuyFlag1

  进入靶场，发现有 另一个buyflag页面 告诉我们如果要买flag，必须是cuit的学生，必须有正确的密码，查看源码，发现密码已经告诉我们  这里涉及post传递两个参数money和password，is_numeric的绕过 和password==404的弱比较，通过burpsuite抓包  这里有个cookie:user=0猜测cuit学生的cookie是

  2023年04月14日

  浏览(27)
• 

  BUUCTF刷题记录

  首先，它从GET请求中获取名为\\\"host\\\"的参数，并将其赋值给变量$host。 接下来，代码使用 escapeshellarg() 函数对$host进行转义，以防止命令注入攻击。这个函数会在字符串的开头和结尾添加单引号，会将其中的单引号字符\\\'加一个转义符，再加上一对单引号进行链接单，转义为 \\\'

  2024年01月17日

  浏览(25)
• 

  BUUCTF刷题十一道(07)

  参考博客 界面源码没有东西，点Source看看 preg_match 正则匹配，结尾用不可见字符绕过 要从 config.php 读 flag ， $_SERVER[\\\'PHP_SELF\\\'] 表示的就是当前访问的 php 页面 当我们传入index.php/config.php时，仍然请求的是index.php，但是当basename()处理后，highlight_file()得到的参数就变成了config.p

  2024年02月09日

  浏览(30)
• 

  buuctf PWN ciscn_2019_c_1

  encrypt()里面get函数存在溢出点offest=0x50+8。puts()可以用来泄露libc基址。 amd64的参数调用顺序是如下序列的自后而前，即：完成传递参数（地址）-本函数地址 - 返回地址 ... - pop_rdi;ret - argv - call_addr - ret_address 获得本elf中的gadgets： ROPgadget --binary ./ciscn_2019_c_1 --only \\\"pop|ret\\\" ROPgadg

  2024年02月07日

  浏览(23)
• 

  BUUCTF-WEB-刷题记录

  代码理解 进入主页后发现是代码审计 / 解题 总的来说关注三行就够了,连起来可以这样理解: 创建一个目录名为orange+右上角的访客ip的MD5加密值 d a t a 接受 s h e l l 命令最后写入目录名 / data接受shell命令最后写入目录名/ d a t a 接受 s h e ll 命令最后写入目录名 / filename文件名里

  2024年02月07日

  浏览(32)
• 

  BUUCTF刷题十一道（12）附-SSTI专题二

  SSTI-服务端模板注入漏洞 flask之ssti模板注入从零到入门 CTFSHOW SSTI篇-yu22x SSTI模板注入绕过（进阶篇）-yu22x SSTI模板注入学习-竹言笙熙 全部总结看最后一篇 Smarty 模板注入与沙箱逃逸-长亭科技 发现能显示ip地址，没有其他传参的地方，应该在xff头 自定义xff头，尝试模板注入 但

  2024年04月10日

  浏览(24)
• 

  [网络安全/CTF] BUUCTF极客大挑战2019PHP解题详析(Dirsearch使用实例+php反序列化)

  提示：有一个良好的备份网站的习惯 故使用dirsearch工具扫描目录 得到的扫描结果中包含www.zip目录 通过url路径下载zip文件： index.php中含有关键代码： Get传参传入一个参数select，后端将其序列化 class.php： construct 是构造函数，在对象被创建的时候自动调用，进行类的初始化，

  2024年02月05日

  浏览(55)
• 

  BUUCTF Misc [SUCTF2018]single dog & 我吃三明治 & sqltest & [SWPU2019]你有没有好好看网课?

  目录 [SUCTF2018]single dog 我吃三明治 sqltest [SWPU2019]你有没有好好看网课? 下载文件 使用kali的binwalk工具分析 进行文件分离 解压其中的压缩包，得到1.txt 看内容应该是js加密后的结果，复制到AAEncode在线解密网站 得到flag             flag{happy double eleven}  下载文件 使用010 eitor打

  2023年04月08日

  浏览(34)
• 

  刷题笔记(跑路人笔记)

  刷题笔记第一道题跟后面没啥关系 但是后两道关系比较明显 最后一道题看不懂的朋友请多看看倒数第二道题 连接 一个规律=-=而非思想,叫 三趟逆置法 想要旋转数组元素的前K个只需要 先逆置N-K项 再逆置K项 再整体逆置 首先说一下旋转和逆置的区别 以数组: 1,2,3,4,5,6,7,8为例

  2024年02月02日

  浏览(28)