归档: 2021/9 | 远离尘世的幻想乡

2021

09

27

前言关键字:[反序列化|typecho|soap] 题解扫目录扫出www.zip 第一步是找输入点，在usr/plugins/HelloWorld/Plugin.php中找到个action() 这里的a

2021-09-27 Web

CTF Web PHP代码审计 SSRF

27

前言关键字:[disable_function|Imagick] 题解提示可以说是十分明显了，利用imagick去disable_function bypass 见disable_functions bypass 用imagick函数，

2021-09-27 Web

CTF Web disable_function

27

前言我摊牌了，就是懒得写前端 <?php error_reporting(0); include('config.php'); # $key,$flag define("METHOD", "aes-128-cbc"); //定义

2021-09-27 Web

CTF Web

26

前言关键字:[require_once] <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { requi

2021-09-26 Web

CTF Web PHP代码审计

23

前言关键字:[sqlite|hex|整数溢出|replace|binascii] <?php error_reporting(0); if (isset($_GET['source'])) { show_source

2021-09-23 Web

CTF Web SQL注入 SQLITE

21

前言关键字:[TOTP] 太高级了题解main.js里给了TOTP的参数 TOTP算法(Time-based One-time Password algorithm)是一种从共享密钥和当前时间计算一次性密码的算法。它已被采纳为Int

2021-09-21 Web

CTF Web

21

前言关键字:[su|伪协议|二次编码伪协议] 题解看robots.txt 然后用伪协议，有过滤。二次编码绕过 ?file=php://filter/read=convert.%2562%2561%2573%2565%2536%253

2021-09-21 Web

CTF Web PHP代码审计

20

前言关键字:[PHP数组溢出|提权|fpm] add_api.php <?php include "user.php"; if($user=unserialize($_COOKIE["data"])){ $count[

2021-09-20 Web

CTF Web disable_function

20

前言关键字:[其实是密码题|AES] 题解把is_admin的值改为1再登录，循循善诱的提示，感觉很不错呀。可见还有user 那接下来思路很明确，就是构造cookie。但是这cookie解不掉啊！！ f9c25c899ee18a3

2021-09-20 Web

CTF Web AES