归档: 2021 | 远离尘世的幻想乡

2021

09

13

前言关键字:[system绕过] <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match(

2021-09-13 Web

CTF Web PHP代码审计

12

前言关键字:[验证码|JavaScript|无字母数字|js弱类型] const express = require('express'); const bodyParser = require(

2021-09-12 Web

CTF Web JavaScript

12

前言关键字:[nodejs|沙箱逃逸] "use strict"; var randomstring = require("randomstring"); var express

2021-09-12 Web

CTF Web nodejs 沙箱逃逸

10

前言关键字:[二次注入] 题解试了半天不行，原来/www.tar.gz有源码泄漏感觉像是二次注入+错显试了下，原来不是。 1.构造文件名为 ',extension='',filename=

2021-09-10 Web

CTF Web SQL注入

10

前言关键字:[proc|session] 题解这种题做过很多了，当初解个码接下来问题就是找key 尝试破解一下，没成功，还是得老老实实找key 点击图片可以下载，尝试文件包含漏洞可行。 /proc/self &

2021-09-10 Web

CTF Web

10

前言关键字:[魔方] 题解index.js文件有这种混淆代码，必有蹊跷。得，折腾半天整不出来，原来不在这里。 /uploads目录遍历是开着的读取下/etc/passwd 似乎有过滤显然，.

2021-09-10 Web

CTF Web 文件包含

09

前言关键字:[perl] 题解/cgi-bin/hello.pl 看来是perl语言，整不会了。猜测下上传的后端代码 if ($cgi->upload('file')) { my $file =

2021-09-09 Web

CTF Web Perl

09

前言关键字:[绕过disable_function|FFI] <?php if (isset($_GET['a'])) { eval($_GET['a']); } else { show_

2021-09-09 Web

CTF Web disable_function

09

前言关键字:[HTTP|postman|闯关] 题解 basically是提示用Accept-Language，查询语言代码缩写表大全

2021-09-09 Web

CTF Web