文章分类
渗透 2 Tools 4 开发 11 SRC 3 Web 127 杂谈 6 Crypto 2 Reverse 15
刷题笔记:[BSidesCF 2019]Sequel 刷题笔记:[BSidesCF 2019]Sequel
前言 感觉像是sql注入 题解似乎有检测，先fuzz一下。 被屏蔽的有点多，看样子并非是黑名单，而是白名单模式。 先扫个目录看看有没有源码泄漏。 试了半天不行，看了下wp才知道原来注入点不在这，先爆破用户密码为guest，整了半天赛道都没
2021-10-16 Web
CTF Web
刷题笔记:[2021祥云杯]Package Manager 2021 刷题笔记:[2021祥云杯]Package Manager 2021
前言关键字:[mongdb注入] 给了源码，是typescript，这倒是第一次见 题解感觉像是XSS。 没想到是SQL注入…… 数据库是mongodb 在index.ts中有字符串拼接，意味着可能存在sql注入 而正则检测没有加^$
2021-10-16 Web
CTF Web mongdb SQL注入
刷题笔记:[HCTF 2018]Hideandseek 刷题笔记:[HCTF 2018]Hideandseek
前言关键字:[MAC|uuid.getnode|网卡] 题解 有session，解一下 随便上传了个zip，然后会解压显示，那很明显，用软连接 先试试/etc/passwd rm -f test &&
2021-10-14 Web
CTF Web flask
刷题笔记:[BSidesCF 2020]Cards 刷题笔记:[BSidesCF 2020]Cards
前言 题解原来是打牌游戏。 看下cookie，是空的。 抓个包吧。 还有js代码能看，但不知道怎样才能拿到flag。 啊 这个能看到规则 大概就是赢到100000然后拿flag吧 还以为是真的要想办法改点什么东西，没想到真的要通过打
2021-10-14 Web
CTF Web
刷题笔记:[HFCTF 2021 Final]easyflask 刷题笔记:[HFCTF 2021 Final]easyflask
前言关键字:[pickle|__reduce__] /file?file=index.js 题解 /file?file=/app/source #!/usr/bin/pytho
2021-10-11 Web
CTF Web Flask
刷题笔记:[MRCTF2020]Ezpop_Revenge 刷题笔记:[MRCTF2020]Ezpop_Revenge
前言关键字:[反序列化|typecho|soap] 题解扫目录扫出www.zip 第一步是找输入点，在usr/plugins/HelloWorld/Plugin.php中找到个action() 这里的a
2021-09-27 Web
CTF Web PHP代码审计 SSRF
刷题笔记:Wallbreaker_Easy 刷题笔记:Wallbreaker_Easy
前言关键字:[disable_function|Imagick] 题解提示可以说是十分明显了，利用imagick去disable_function bypass 见disable_functions bypass 用imagick函数，
2021-09-27 Web
CTF Web disable_function
刷题笔记:[NPUCTF2020]web狗 刷题笔记:[NPUCTF2020]web狗
前言我摊牌了，就是懒得写前端 <?php error_reporting(0); include('config.php'); # $key,$flag define("METHOD", "aes-128-cbc"); //定义
2021-09-27 Web
CTF Web
刷题笔记:[WMCTF2020]Make PHP Great Again 2.0 刷题笔记:[WMCTF2020]Make PHP Great Again 2.0
前言关键字:[require_once] <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { requi
2021-09-26 Web
CTF Web PHP代码审计
3 / 15