test_your_nc rip gets從標準輸入設備讀字符串函數(shù)，其可以無限讀取，不會判斷上限，以回車結束讀取。所以存在棧溢出漏洞?？梢钥吹接袀€func： 解題基本上就是...
IP屬地：浙江
-
BUUCTF PWN WriteUp -
rce命令呢？
某師范大學新聞傳媒系統(tǒng)命令執(zhí)行到內網(wǎng)滲透
漏洞地址：http://xxxx.xxxx.com 返回DNSLOG 成功反彈shell root權限 MSF上線 掃描端口 [+] 172.18.27.206: - 172...
-
2019 360杯網(wǎng)絡安全職業(yè)技能大賽 復賽WriteUP1 html實體 Unicode 8 取證分析題目。先用volatility分析下架構： 然后看一下歷史進程： 這題進程沒什么東西?？匆幌聻g覽器歷史： 改個名就可以看到最后的...
-
2019 10月 Pwnhub萬圣公開賽 Web WriteUpWeb 訪問看見在url里看見/?destination=index.html，源碼里也提示run.py，訪問/?destination=run.py可以得到源碼： 訪問/m...
-
2019 360杯網(wǎng)絡安全職業(yè)技能大賽 初賽WriteUP立志成為admin的男人 通過注冊，提示要admin。 登陸處存在 注入： 用 注出管理員賬號： 這里沒有權限讀取 ，那肯定也沒有權限能寫 ： 掃描可以得到一個 ，里面打印當...
-
2019 Openctf Web WriteUpi_love_cookie id=guest，改成id=admin即可。 proxy 看到一個鏈接： 猜測是文件包含，可以讀到admin.php： 這題原意是ssrf吧。 e...
-
SUCTF 2019 WriteUpWeb Misc 簽到題 給了一串編碼，制作： 打開網(wǎng)頁就可以得到flag。 game 查看源代碼得到： 在/js/three.min.js里可以找到一個圖片：iZwz9i9...
-
dirsearch命令詳解dirsearch是一個基于python的命令行工具，旨在暴力掃描頁面結構，包括網(wǎng)頁中的目錄和文件。 dirsearch擁有以下特點： 多線程 可保持連接 支持多種后綴（-e...
-
Hgame2019 Web WriteUp
easy_php 訪問robots.txt，得到了img/index.php的路徑，訪問后得到源碼： ../被過濾，可以用....//來繞過。因為出現(xiàn)了include_onc...
-
-
evilwing.me
-
hackim-2019 WriteUp題目鏈接 Web escape 賽后看源碼可以看出這里過濾了while和for?？梢匀タ磄ithub上的vm2模塊的issue，里面也有很多提交的escape的exp，找一個...
-
@有我_9ea7 github dirbute自帶的啊
2019 西湖論劍 WriteUp
Web babyt3 登錄看到： 嘗試文件包含： 得到源碼： 讀取dir.php的源碼： 得到源碼： 構造去查看根目錄下： 得到flag。 Breakout 進去看到留言板 ...
-
@帥帥狗_王橋 我做web和misc的 所以沒加pwn和reverse 梅子酒的公眾號上有pwn和reverse
2019 西湖論劍 WriteUp
Web babyt3 登錄看到： 嘗試文件包含： 得到源碼： 讀取dir.php的源碼： 得到源碼： 構造去查看根目錄下： 得到flag。 Breakout 進去看到留言板 ...
-
2019 掘安杯 WriteUpWeb Web簽到 訪問flag.php可以看到有個302跳轉，flag就在請求頭里。 猜密碼 打開F12獲得源碼： 可以看到基于SESSION里的pwd來獲取，那把sess...
-
2019 西湖論劍 WriteUpWeb babyt3 登錄看到： 嘗試文件包含： 得到源碼： 讀取dir.php的源碼： 得到源碼： 構造去查看根目錄下： 得到flag。 Breakout 進去看到留言板 ...
