归档: 2021 | 远离尘世的幻想乡

2021

08

19

前言关键字:[SQLMAP] 题解抓到包试了下，没想到是SQL注入，用order by测试下，两个字段。 sqlmap跑一下，没啥好说的了。 -D alien_code -T code -C code --dump

2021-08-19 Web

CTF Web SQL注入

18

刷题笔记:[极客少年挑战赛]Reverse-game前言迷宫题，我以为很难，其实没那么难，还是被自己限制住了。题解ida打开，看到这一串其实我心里已经怕了，想着迷宫题，肯定做不来，草草翻了几下就放弃了。

2021-08-18 Reverse

CTF Reverse

18

前言关键字:[phar|手动激活phar|phar:///] 题解用户名输入admin 试了下也没找着注入点，先爆破一下吧。跑出来密码是password /home.php?file=

2021-08-18 Web

CTF Web PHP代码审计 phar

18

前言好友发来的题，真难啊题解其实不用查，看图标也知道用pyinstxtractor反编译一下，找到生成的main.pyc。然后尝试用uncompyle6反编译pyc，会发现反编译不了python3.9字节码，一看github，ro

2021-08-18 Reverse

CTF Reverse Python反编译

18

前言关键字:[PDO|PDOSQL注入] 题解/static/js/login.js 怪，随手一试就登录成功了单引号，报语法错误，再加上分号又正常，所以可以尝试堆叠注入. PDO注入类似ORM框架

2021-08-18 Web

CTF Web SQL注入

17

前言关键字:[反序列化] <?php error_reporting(0); class A { protected $store; protected $key; protected $ex

2021-08-17 Web

CTF Web PHP代码审计反序列化

16

前言关键字:[thinkphp|uniqid|thinkphp上传] <?php namespace Home\Controller; use Think\Controller; class IndexController ext

2021-08-16 Web

CTF Web thinkphp

16

前言题解上传限制png，还会检测尺寸，发包看不到反馈，挺烦的原来题目还给了源码，源码upload.php <?php error_reporting(0); require_once('config.php'); requir

2021-08-16 Web

CTF Web

15

前言<?php highlight_file(__FILE__); $_ = @$_GET['_']; if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i

2021-08-15 Web

CTF Web PHP代码审计