沐寒-渗透云记 - 专注于网络安全与技术分享-第5页

73.5W+8.4W+4

沐寒

7枚徽章管理员超级版主

发布381

[极客大挑战 2019]BuyFlag – buu刷题笔记

打开题目我们发现一个网页，然后有一个菜单，点击菜单就能发现这个payflag的页面，需要1亿，买是一定要买的，但付款就不一定了 Flag need your 100000000 money attention If you want to buy t...

白帽黑客 # buu # 抓包 # burp

2022年4月17日 16:13

030

[HCTF 2018]admin – buu刷题笔记

首先爬一遍整个网站，发现有没注册的时候有“login”,'register'，这两个页面，注册一个123用户登录后发现有 'index“,”post“,”logout“，”change password“这四个界面，根据题目提示的a...

白帽黑客 # buu # admin # falsk

2022年4月17日 16:53

020

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

白帽黑客 # buu # MD5 # [BJDCTF2020]

2022年4月18日 11:02

030

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

白帽黑客 # buu # 代码审计 # 序列化

2022年4月18日 14:50

030

[极客大挑战 2019]HardSQL – buu刷题笔记

[极客大挑战 2019]HardSQL（主要记录一下自己做题的思路）题目：打开环境，得到：有两道类似的sql注入题目，可以参考一下废话不多说，都说了是hardsql了，直接fuzz测试一下，可以看到有很多还...

白帽黑客 # buu # [极客大挑战 2019]# HardSQL

2023年1月13日 20:01

000

[SUCTF 2019]CheckIn – buu刷题笔记

CheckIn题目分析首先我们来看一下题目，首页就是一个简单的上传界面：我们先上传一个php文件试一下，显然是illegal的经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...

白帽黑客 # buu # CheckIn # [SUCTF 2019]

2022年4月19日 20:52

010

[MRCTF2020]你传你?呢

打开题目，这个图片还是很离谱的啊改题解题思路见buu刷题总集第4关教程最终flag为flag{6ba9e060-41af-4e20-9304-8d3855e1e3ae}

白帽黑客 # buu # 文件上传 # [MRCTF2020]

2023年1月13日 20:00

050

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

白帽黑客 # buu # 代码审计 # MD5

2022年4月19日 21:39

020

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

白帽黑客 # buu # 代码审计 # 反序列化

2022年4月21日 21:09

030

SQL注入fuzz字典

从网上粘贴过来的，方便以后查看使用length Length + handler like LiKe select SeleCT sleep SLEEp database DATABASe delete having or oR as As -~ BENCHMARK limit LimIt left Left select ...

技术教程 # sql注入 # fuzz字典

2022年4月21日 21:19

010

SQL注入万能密码字典

SQL注入万能密码字典'or 'a'='a '.).or.('.a.'='.a or 1=1-- 'or 1=1-- a'or' 1=1-- 'or 1=1-- 'or.'a.'='a 'or'='a'='a 'or''=' 'or'='or' admin'or 1=1# admin'/* aaaa*/' 'or 1=1/* 'or 'a'=...

技术教程 # sql注入 # 万能密码字典

2022年4月21日 21:24

030