归档: 2021/9 | 远离尘世的幻想乡

2021

09

19

前言关键字:[PHP_SESSION_UPLOAD_PROGRESS|if+substr盲注] 题解源码都是写成一行的形式 and 前面都为假，后面就不执行 or 前面都为真，后面就不执行 (1 === 2) or (1 ===

2021-09-19 Web

CTF Web SQL注入

18

前言关键字:[hash_hmac|黑猫警长] 题解还以为提示会放在音频里。结果听完了，真就黑猫警长？？把mp3下载下来，里面放了源码 <?php if (empty($_POST['Black-Cat-Sheriff'])

2021-09-18 Web

CTF Web PHP代码审计

15

前言关键字:[代码审计|图片马|imagecreatefrompng|imagecrop] 之前比赛做过来着，貌似当时没做出来。现在再试试，还是做不出来，无语了。 <?php if (!isset($_GET["ctf"]))

2021-09-15 Web

CTF Web

14

前言题目描述 I heard cookies and string formatting are safe in 2019? http://challenges.fbctf.com:8083 (This problem does not

2021-09-14 Web

CTF Web SSTI

14

前言无语，去年做过，今天再做又做不来了。 <?php function check_inner_ip($url) { $match_result=preg_match('/^(http|https|gopher|di

2021-09-14 Web

CTF Web SSRF

14

前言关键字:[SSTI|flask session构造] 题解扫了下目录，没啥发现解下session，看来是flask？打{{1+1}}提示输入1/0#{{1+1&#

2021-09-14 Web

CTF Web SSTI

13

前言关键字:[system绕过] <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match(

2021-09-13 Web

CTF Web PHP代码审计

12

前言关键字:[验证码|JavaScript|无字母数字|js弱类型] const express = require('express'); const bodyParser = require(

2021-09-12 Web

CTF Web JavaScript

12

前言关键字:[nodejs|沙箱逃逸] "use strict"; var randomstring = require("randomstring"); var express

2021-09-12 Web

CTF Web nodejs 沙箱逃逸