沐寒-渗透云记 - 专注于网络安全与技术分享-第20页

73.5W+8.4W+4

沐寒

7枚徽章管理员超级版主

发布381

如何纯手工破解QQ闪照？不限次数观看

杂谈最近有热心网友私信表示，框架、模块玩不明白。经常有小姐姐给我发闪照，但是我想反复欣赏几次，应该怎么办呢？下面教大家手工的方式实现无限次观看闪照图文演示我们正常收到闪照后打...

技术教程 # qq # QQ导航 # 撇回消息

2022年4月22日 21:12

000

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

白帽黑客 # buu # sql注入 # sql

2022年4月21日 21:53

030

SQL注入万能密码字典

SQL注入万能密码字典'or 'a'='a '.).or.('.a.'='.a or 1=1-- 'or 1=1-- a'or' 1=1-- 'or 1=1-- 'or.'a.'='a 'or'='a'='a 'or''=' 'or'='or' admin'or 1=1# admin'/* aaaa*/' 'or 1=1/* 'or 'a'=...

技术教程 # sql注入 # 万能密码字典

2022年4月21日 21:24

030

SQL注入fuzz字典

从网上粘贴过来的，方便以后查看使用length Length + handler like LiKe select SeleCT sleep SLEEp database DATABASe delete having or oR as As -~ BENCHMARK limit LimIt left Left select ...

技术教程 # sql注入 # fuzz字典

2022年4月21日 21:19

010

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

白帽黑客 # buu # 代码审计 # 反序列化

2022年4月21日 21:09

010

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

白帽黑客 # buu # 代码审计 # MD5

2022年4月19日 21:39

010

[MRCTF2020]你传你?呢

打开题目，这个图片还是很离谱的啊改题解题思路见buu刷题总集第4关教程最终flag为flag{6ba9e060-41af-4e20-9304-8d3855e1e3ae}

白帽黑客 # buu # 文件上传 # [MRCTF2020]

2023年1月13日 20:00

050

[SUCTF 2019]CheckIn – buu刷题笔记

CheckIn题目分析首先我们来看一下题目，首页就是一个简单的上传界面：我们先上传一个php文件试一下，显然是illegal的经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...

白帽黑客 # buu # CheckIn # [SUCTF 2019]

2022年4月19日 20:52

010

[极客大挑战 2019]HardSQL – buu刷题笔记

[极客大挑战 2019]HardSQL（主要记录一下自己做题的思路）题目：打开环境，得到：有两道类似的sql注入题目，可以参考一下废话不多说，都说了是hardsql了，直接fuzz测试一下，可以看到有很多还...

白帽黑客 # buu # [极客大挑战 2019]# HardSQL

2023年1月13日 20:01

000

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

白帽黑客 # buu # 代码审计 # 序列化

2022年4月18日 14:50

030

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

白帽黑客 # buu # MD5 # [BJDCTF2020]

2022年4月18日 11:02

030

[HCTF 2018]admin – buu刷题笔记

首先爬一遍整个网站，发现有没注册的时候有“login”,'register'，这两个页面，注册一个123用户登录后发现有 'index“,”post“,”logout“，”change password“这四个界面，根据题目提示的a...

白帽黑客 # buu # admin # falsk

2022年4月17日 16:53

020

[极客大挑战 2019]BuyFlag – buu刷题笔记

打开题目我们发现一个网页，然后有一个菜单，点击菜单就能发现这个payflag的页面，需要1亿，买是一定要买的，但付款就不一定了 Flag need your 100000000 money attention If you want to buy t...

白帽黑客 # buu # 抓包 # burp

2022年4月17日 16:13

020

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

白帽黑客 # buu # SSTI # 模板注入

2022年4月17日 16:58

010