暢玩信用卡、機票和酒店，用最小的成本，享受最好的生活！
發(fā)簡信
IP屬地：浙江
-
2019-12-04 [RoarCTF 2019]Simple Upload WriteUp
首先確認入口點把我折騰了好一會兒，最后才明白是單模塊的ThinkPHP,入口點為/index.php/home/index/upload經(jīng)過分析，發(fā)現(xiàn)是多文件上傳，過濾處理僅...
-
2019-10-24 BUUCTF [0CTF 2016]piapiapia WriteUp
參考了這篇題解：https://blog.csdn.net/zz_Caleb/article/details/96777110 反序列化字符串中要小心仔細，利用php生成出來...
-
2019-10-22 BUUCTF Web fakebook WriteUp
廢話：好久沒寫WP了（WTM忘了......） 第一步，發(fā)現(xiàn)view.php存在SQL注入，簡單的過濾了空格，用/**/代替繞過。payload:?no=0/**/union...
-
2019-10-13 JarvisOj PHPINFO WriteUp
看到題目找不到輸入點，束手無策，看到開頭有些奇怪的東西，平時見不到，去查詢了相應的資料奇怪的代碼：ini_set('session.serialize_handler', '...
-
2019-10-04 Jarvis OJ [61dctf]inject WriteUp
題目提示先獲得源碼，首先考慮源碼泄露，運氣比較好嘗試了index.php~直接獲得了源碼 發(fā)現(xiàn)這里使用了反引號，比較特別，去百度了一下，發(fā)現(xiàn)下面兩行代碼是等價的 因為反引號中...
-
2019-10-02 JarvisOj flag在管理員手里 WriteUp
這題真的學到超多！要點： vim留下的臨時文件 反序列化忽略多余字符串 HASH拓展攻擊 參考了以下題解及文章: http://www.itdecent.cn/p/5342...
-
2019-10-02 JarvisOj Easy Gallery WriteUp
簡單分析一下題目，URL里的page參數(shù)存在文件包含，Submit頁面可以文件提交第一步構造圖片馬(存在<?的過濾所以不能使用<?php) 上傳后得到文件ID，在View頁面...
-
2019-10-02 JarvisOj Simple Injection
先試試萬能密碼'or 1=1#提示用戶名錯誤'or/**/1=1#提示密碼錯誤看來是過濾了空格并且可以用注釋代替空格來繞過直接上腳本爆破 得到用戶名為admin密碼為334c...
-
2019-09-15 BUUCTF [強網(wǎng)杯 2019]隨便注 1 WriteUp
首先嘗試了直接無過濾提取數(shù)據(jù)數(shù)據(jù)庫，發(fā)現(xiàn)失敗了（select等關鍵詞被過濾）查看了別人的題解發(fā)現(xiàn)這題支持多語句執(zhí)行（以后要注意多語句）使用payload:0';show ta...
-
2019-09-15 BUUCTF [HCTF 2018]WarmUp 1 WriteUp
參見： https://impakho.com/post/hctf-2018-writeuphttps://ctftraining.github.io/2019/05/01/...
-
2019-09-15 easy_tornado 1 WriteUp
首先檢查URL和文件結構，有個filehash參數(shù)，如果不符合就跳轉到error界面，并且可以自定義msg參數(shù)payload:msg={{handler.settings}}...
-
2019-09-30 JarvisOj 神盾局的秘密 WriteUp
開局一張圖，內容全靠編第一反應查看源代碼 明白了通過參數(shù)來訪問文件，參數(shù)值特征為base64，也成功解碼得到shield.jpg目前手頭沒有已知可以看的文件，能夠直接以htt...
-
用Python發(fā)一個高逼格的朋友圈【附代碼】前陣子在網(wǎng)上看到這個有趣的教程，馬上就來實踐學習一下，并提供給有需要的朋友學習。 昨晚就敲了代碼并且發(fā)了朋友圈實驗了一下，用Candice女神鎮(zhèn)樓，效果如下： 效果還不錯吧？...
-
Debian 安裝vsftpd 配置ftp服務
安裝vsftpdapt-get install vsftpd配置文件位置：/etc/vsftpd.conf關閉ipv6監(jiān)聽，開啟監(jiān)聽，允許本地賬號登陸，允許寫入，默認新建文件...