沐寒-渗透云记 - 专注于网络安全与技术分享-第22页

74W+8.4W+5

沐寒

7枚徽章管理员超级版主

发布390

[第一章 web入门]粗心的小李 – buu刷题笔记

打开题目就告诉我们是git泄露，那没办法，我们就查询git备份下载呗 GitHack的下载安装下载地址：http://github.com/lijiejie/GitHack在GitHub上下载源码的压缩包后解压即可使用需要使用python...

2022年4月27日 19:20

030

[第一章 web入门]常见的搜集 – buu刷题笔记

BUUCTF：[第一章 web入门]常见的搜集比起那些需要技巧的ctf赛题，还是感觉这种信息收集吸引人寻找有用的信息首先看了一下源码貌似没发现什么有价值的东西然后顾名思义估计是要在站点的路径中...

白帽黑客 # buu # N1BOOK # 信息搜集

2022年4月27日 19:01

050

[GYCTF2020]Blacklist -堆叠查询- buu刷题笔记

启动挑战项目，发现前端界面显示Black list is so weak for you,isn’t it 随便输入几个关键词试试：select，他爆出来所有的黑名单关键词，本来还想fuzz跑一下的 return preg_match('/set|prepa...

白帽黑客 # buu # 堆叠查询 # [GYCTF2020]

2022年4月27日 17:23

050

如何纯手工破解QQ闪照？不限次数观看

杂谈最近有热心网友私信表示，框架、模块玩不明白。经常有小姐姐给我发闪照，但是我想反复欣赏几次，应该怎么办呢？下面教大家手工的方式实现无限次观看闪照图文演示我们正常收到闪照后打...

技术教程 # qq # QQ导航 # 撇回消息

2022年4月22日 21:12

030

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

白帽黑客 # buu # sql注入 # sql

2022年4月21日 21:53

040

SQL注入万能密码字典

SQL注入万能密码字典'or 'a'='a '.).or.('.a.'='.a or 1=1-- 'or 1=1-- a'or' 1=1-- 'or 1=1-- 'or.'a.'='a 'or'='a'='a 'or''=' 'or'='or' admin'or 1=1# admin'/* aaaa*/' 'or 1=1/* 'or 'a'=...

技术教程 # sql注入 # 万能密码字典

2022年4月21日 21:24

040

SQL注入fuzz字典

从网上粘贴过来的，方便以后查看使用length Length + handler like LiKe select SeleCT sleep SLEEp database DATABASe delete having or oR as As -~ BENCHMARK limit LimIt left Left select ...

技术教程 # sql注入 # fuzz字典

2022年4月21日 21:19

020

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

白帽黑客 # buu # 代码审计 # 反序列化

2022年4月21日 21:09

040

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

白帽黑客 # buu # 代码审计 # MD5

2022年4月19日 21:39

040

[SUCTF 2019]CheckIn – buu刷题笔记

CheckIn题目分析首先我们来看一下题目，首页就是一个简单的上传界面：我们先上传一个php文件试一下，显然是illegal的经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...

白帽黑客 # buu # CheckIn # [SUCTF 2019]

2022年4月19日 20:52

040

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

白帽黑客 # buu # 代码审计 # 序列化

2022年4月18日 14:50

060

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

白帽黑客 # buu # MD5 # [BJDCTF2020]

2022年4月18日 11:02

050

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

白帽黑客 # buu # SSTI # 模板注入

2022年4月17日 16:58

050