一句話木馬，第一次接觸?？梢陨蟼饕粋€文件，同時還能打開這個文件，因此上傳一個php木馬。 原本的php是<?php，但是題中后臺過濾了？，因此使...
投稿
收錄了41篇文章 · 5人關(guān)注
-
愛春秋-Upload
-
實驗吧密碼學(xué)-傳統(tǒng)知識+古典密碼
傳統(tǒng)知識密碼，題目是這樣的： 小明某一天收到一封密信，信中寫了幾個不同的年份 辛卯，癸巳，丙戌，辛未，庚辰，癸酉，己卯，癸巳。 信的背面還寫有“...
-
mac安裝American Fuzzy Lop1、進入官網(wǎng)下載：http://lcamtuf.coredump.cx/afl/，選擇最新版本 2、進行安裝： （1）解壓 （2）安裝 （3）遇...
-
愛春秋-回旋13踢
只有一行：synt{5pq1004q-86n5-46q8-o720-oro5on0417r1}題目提示為：看我回旋13踢應(yīng)該是一個密碼，然后與1...
-
愛春秋-爆破-3
實際上是給了一個php代碼，進行代碼審計： 來看一下函數(shù)作用：error_reporting(0); ——關(guān)閉錯誤報告session_start...
-
愛春秋-Do you know upload？1、打開是一個上傳的界面： 2、經(jīng)測試，只能上傳jpg文件，上傳別的會顯示文件類型錯誤。3、上傳一句話木馬，使用burp抓包。 改為image/...
-
愛春秋-include進去發(fā)現(xiàn)是一段源碼： 默認是輸出了phpinfo.php，因此查看里面的漏洞，提示是文件包含，找include，發(fā)現(xiàn)允許url注入，允許php:...
-
愛春秋-who are you網(wǎng)址：http://106.75.72.168:2222/1、進去后顯示沒有權(quán)限，查看源代碼也沒有提示。2、使用burpsuite抓包，顯示有一...
-
實驗吧逆向工程-bin100(ebCTF 2013)這看上去是一個2013年的CTF題，就一點點加油吧！題目鏈接：http://ctf5.shiyanbar.com/re/Dice.exe1、是個...
-
實驗吧逆向工程-有一個程序加密得到如下密文
這個題目好文藝啊~最近處于各種雜事中，希望一切都有好結(jié)果~題目鏈接：http://ctf5.shiyanbar.com/DUTCTF/rever...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1737730/ctf.png', '推薦專題《CTF練習(xí)解析》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/9f4988dc500f?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認gb2312'));){kind=link}