發(fā)簡信
IP屬地：河南
-
《將博客搬至CSDN》
我的博客搬家了。
-
【學習筆記 20】buu [BJDCTF2020]Easy MD5知識點 解題 這里可以看到是通過get參數(shù)進行傳參，但是這里也沒有其他的提示，嘗試傳統(tǒng)的抓包，等分析沒有得到有用信息，查看大佬wp，知道了其中調(diào)...
-
【學習筆記19】實驗吧 讓我進去
知識點 MD5拓展攻擊 解題思路 打開網(wǎng)站后看到，什么都沒有，嘗試抓包分析 Burp 抓包發(fā)現(xiàn)，Cookie有東西。先是把source=0改成s...
-
【學習筆記18】buu [WesternCTF2018]shrine打開網(wǎng)站，查看源碼看到下面的一串代碼 import flask//flask模板，首先就想到了想到了之前我寫的一篇flask模板ssti逃逸im...
-
【學習筆記17】buu [安洵杯 2019]easy_web點開網(wǎng)站后就看到這樣一個網(wǎng)站，在查看url的時候看到img的這個參數(shù)有問題，研究一下，發(fā)現(xiàn)這串“TXpVek5UTTFNbVUzTURabE5q...
-
【學習筆記16】buu [SUCTF 2019]Pythonginx打開一看發(fā)現(xiàn)給了一堆代碼這樣看不方便我們就去查看源碼 @app.route('/getUrl', methods=['GET', 'PO...
-
【學習筆記15】buu [BUUCTF 2018]Online Tool打開一看，發(fā)現(xiàn)給了一大串代碼，接下來進行審計 if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){$_SER...
-
【學習筆記14】buu [BJDCTF 2nd]old-hack首先打開網(wǎng)站一看，映入眼球，thinkphp，但是不知道是什么版本的所以就想辦法構(gòu)造一個報錯來讓它顯示一些更詳細的信息 http://59429...
-
【學習筆記13】buu [2020年 網(wǎng)鼎杯 web] filejava首先打開網(wǎng)站后 就看到了一個明顯的上傳位置，任意傳一個文件，顯示上傳成功，并且可以下載，用bp抓一下下載的流量包，顯示 可以看到可以讀取下載文件...
個人介紹
剛開始學習網(wǎng)絡安全的小白，個人還有很多疑惑，歡迎大家與我交流。接下來的文章會更新在CSDN上，請大家持續(xù)關(guān)注https://blog.csdn.net/weixin_43553654/article/details/106961657