發(fā)簡信
IP屬地：遼寧
-
PHP trick
1、繞過is_numeric。 %00放在數(shù)字開頭或者結(jié)尾，%20放在開頭都能使函數(shù)返回false 2、類型轉(zhuǎn)換上限。intval函數(shù)在32位系...
-
Ubuntu虛擬機(jī)搭建web服務(wù)器首先安裝apache服務(wù) sudo apt-get install apache2 打開瀏覽器，地址欄輸入localhost 顯示下面界面表示成...
-
DDCTF-WEB1 數(shù)據(jù)庫的秘密打開題目鏈接，發(fā)現(xiàn)限制特定IP訪問，這個容易繞過，打開burp頭部加上 X-Forwarded-For:...
-
CTF練習(xí)平臺（八）wordpress 爆破得到后臺登陸路徑phpmyadmin，然后用在博客里面找到的賬號密碼登陸，然后在數(shù)據(jù)庫里找到flag 報錯注入 注入語句...
-
兩個sql注入實戰(zhàn)2-注入 打開是個網(wǎng)頁（實戰(zhàn)嘛），提示是注入問題，那就找注入點。在url里找?id=...的形式，最后在news那里找到了。用sqlmap進(jìn)...
-
時間盲注ctf練習(xí)平臺的web15 看代碼知道沒有注入的回顯，所以想到使用時間盲注。select case when..... then.... els...
-
CTF練習(xí)平臺（七）求getshell 打開題目鏈接，讓上傳一個圖片而不是PHP文件，但是根據(jù)慣例，只有成功上傳一個php文件才能拿到flag。查閱大佬的做題思路知...
-
web學(xué)習(xí)第六天各種繞過喲 打開鏈接可以看到源碼，根據(jù)源碼要求可以看到uname和passwd不能相等，但sha1編碼又必須相等。這里利用了sha1的漏洞，不能...
-
CTF練習(xí)平臺（五）never give up 打開連接查看源碼，發(fā)現(xiàn)有個提示1p.html，訪問1p.html發(fā)現(xiàn)很快就跳轉(zhuǎn)bugku論壇了，抓包發(fā)現(xiàn)有提示(沒找...