IP屬地：海南
-
[藍帽杯2020第四屆 線上賽]easiestSQLi題目布爾盲注過程題目關(guān)了，沒圖。1.注入點很明顯，bp來fuzz一下，看一下過濾 除此還過濾了空格，使用^異或符繞過
-
[藍帽杯2020第四屆 線上賽]Soitgoes
題目php反序列化，pop構(gòu)造，常規(guī)題過程1.index.php頁面右鍵查看源碼，感覺要用php偽協(xié)議去讀try.php 2. 這次沒有過濾，直...
-
[藍帽杯2020第四屆 線上賽]文件包含繞過
題目 陰間做題 純腦洞題，就看誰能搜的到。1.文件包含，php偽協(xié)議2.需要讀php文件，以前覺得：后端語言沒法直接顯示到前端，必須用base6...
-
[BJDCTF2020]The mystery of ip題目 1.抓包分析，flag.php，hint.php，index.php，發(fā)現(xiàn)貌似和ip有關(guān) 2.客戶端請求頭，XFF和client-ip都可...
-
[BJDCTF 2nd]假豬套天下第一題目 1.登錄界面抓包，發(fā)現(xiàn)L0g1n.php，訪問一下 2.繼續(xù)抓包，提示說時間要99年，那就把time改很大 3.又要本地登錄，那XFF和c...
-
[BJDCTF2020]Mark loves cat題目 1.需要用到dirsearch和githack，項目已經(jīng)部署在gihub上，直接git clone url就可以下載 2.dirsearc...
-
[強網(wǎng)杯 2019]Upload題目沒有注入，注冊完進來張這個樣子 1.嘗試多種上傳之后，發(fā)現(xiàn)只有jpg圖片里加一句話可以有效上傳。上傳成功后，在upload文件夾下，文件名變...
-
[RoarCTF 2019]Online Proxy
題目 知識點 X-Forwarded-For注入 二次注入 盲注 看了wp，知道注入點在X-Forwarded-For處，而且是個二次注入 回顯...
-
[GWCTF 2019]你的名字題目 1.在 ssti 中過濾了后, 可以通過{%外帶 ls / 由于有黑名單，這里使用得操作是利用blacklist里面最后一個進行繞過。 只...