@Cyc1e 多謝師傅??
2019 SUCTF Web writeup這次比賽滑水了，只有中午和晚上有時(shí)間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國(guó)賽的華東北區(qū)半決賽出現(xiàn)過(guò)，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
發(fā)簡(jiǎn)信
IP屬地：安徽
-
-
師傅，phar構(gòu)造反序列化那一道題我的服務(wù)器上收不到flag，應(yīng)該怎么排查問(wèn)題呢？
2019 SUCTF Web writeup
這次比賽滑水了，只有中午和晚上有時(shí)間看題，都是大佬們帶著飛的，記錄下部分Web的解題思路 0x01 CheckIn 這題在國(guó)賽的華東北區(qū)半決賽出現(xiàn)過(guò)，當(dāng)時(shí)的服務(wù)器環(huán)境是apa...
-
OGEEK 2019import('0'+'s').getattribute('sy'+'stem')('whoami')import.getattribute('func_clo'+'sure...
-
ECShop 4.0反射型XSS漏洞分析原文已發(fā)Freebuf ECShop 4.0反射型XSS漏洞分析 前言： Ecshop是國(guó)內(nèi)的一款開(kāi)源的電商框架，在國(guó)內(nèi)應(yīng)用較為廣泛，當(dāng)前最新版本為4.0.0，最近對(duì)其代碼進(jìn)...
-
Windows下 PHPstorm + Xdebug 動(dòng)態(tài)調(diào)試環(huán)境配置配置本地的phpstorm + Xdebug動(dòng)態(tài)環(huán)境真的是一個(gè)糟心的事，之前一直出問(wèn)題，現(xiàn)在重新配簡(jiǎn)單的記錄下，本地的php環(huán)境是用phpstudy實(shí)現(xiàn)，各個(gè)版本都默認(rèn)帶有x...
-
中關(guān)村第三屆新興領(lǐng)域?qū)ｎ}賽網(wǎng)絡(luò)與信息安全領(lǐng)域?qū)ｍ?xiàng)賽Web WP0x01 Game 這題迷得很，查看下一下js，按著ajax發(fā)送請(qǐng)求得條件自己發(fā)一個(gè)請(qǐng)求就好了 payload: 0x02 who_are_you XXE的題目，沒(méi)有任何限制...
-
SUCTF2019復(fù)盤WEB CheckIn 解題過(guò)程題目功能是一個(gè)文件上傳，可以上傳jpg、png等文件，但是限制了php，而且還判斷了上傳的文件頭，使用exif_image來(lái)判斷的，這個(gè)很容易...
-
網(wǎng)絡(luò)與信息安全專項(xiàng)賽復(fù)盤比賽時(shí)間：8月15日9:30-8月15日19:00比賽網(wǎng)站：https://race.ichunqiu.com/nisc2019 MISC 簽到題 題目描述 解題步驟dig ...
-
2019網(wǎng)絡(luò)與信息安全領(lǐng)域?qū)ｍ?xiàng)賽Reverse 0x00 str_leak 題目給出一個(gè)cpp文件，這是使用的c++模板編程，分析代碼。_fun1是相當(dāng)于開(kāi)根號(hào)，fun4是求10000以內(nèi)的素?cái)?shù)個(gè)數(shù) ，具體...
-
-
-
安恒杯7月月賽復(fù)盤MISC 真正的CTFer 題目描述 解題過(guò)程 下載附件解壓得到一張圖片，如下 丟進(jìn)kali中發(fā)現(xiàn)無(wú)法正常顯示，猜測(cè)圖片高度隱寫，使用winhex修改高度，如下 修改高度后得...
-
內(nèi)部選拔賽WEB部分解題報(bào)告EASY-WEB 題目界面 -解題過(guò)程 點(diǎn)擊myserver訪問(wèn)相關(guān)頁(yè)面，發(fā)現(xiàn)網(wǎng)頁(yè)源代碼中存在敏感文件信息 陸續(xù)訪問(wèn)相關(guān)頁(yè)面，發(fā)現(xiàn)只有files_up_api.php和web...
-
CTF暑期集訓(xùn)-第一階段考核賽WEB題解EASY-WEB 題目描述 解題過(guò)程 右鍵源代碼發(fā)現(xiàn)提示 GET請(qǐng)求帶上參數(shù)source，得到如下： POST傳值name參數(shù)結(jié)果提示如下 根據(jù)提示抓包在cookie中修改u...
-
溫柔正確的人總是難以生存，因?yàn)檫@世界既不溫柔，也不正確
-
計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)點(diǎn)匯總第1章概述 P36 習(xí)題3、7、14、15、17、22、 24、26 2.“協(xié)議”與“服務(wù)”的異同點(diǎn)？答：（1）協(xié)議是控制兩個(gè)對(duì)等實(shí)體進(jìn)行通信的規(guī)則的集合。在協(xié)議的控制...
-
havey-query注入來(lái)自actf的easy-injection 核心是過(guò)濾了sleep，可以用heavy-query即 1、題目源碼 2、因?yàn)闆](méi)有回顯，所以嘗試構(gòu)造時(shí)間盲注 3、本地測(cè)試，但是這...
