buu-渗透云记 - 专注于网络安全与技术分享-第2页

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

白帽黑客

沐寒2022年4月19日 21:39

040

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

白帽黑客

沐寒2022年4月21日 21:09

040

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

白帽黑客

沐寒2022年4月21日 21:53

040

[GXYCTF2019]禁止套娃 – buu刷题笔记

打开环境就只是提示，flag在哪里呢？，查看源代码，和网络加载都没有什么线索，只能扫一下目录，但是buu靶场一扫目录就429，难受，看了大佬的笔记，有一个git文件泄露。 git源码泄露，可以看看...

白帽黑客

沐寒2022年6月5日 16:37

040

[HCTF 2018]admin – buu刷题笔记

首先爬一遍整个网站，发现有没注册的时候有“login”,'register'，这两个页面，注册一个123用户登录后发现有 'index“,”post“,”logout“，”change password“这四个界面，根据题目提示的a...

白帽黑客

沐寒2022年4月17日 16:53

040

[第一章 web入门]SQL注入-2

1 通过updatexml取数据从页面发现有一个提示如果加上?tips=1的话，通过burpsuite发包可以通过updatexml来查看回显，可以通过这个取到数据下面是通过updatexml来注入，这时4步中用到语句 name=ad...

白帽黑客

沐寒2022年4月28日 21:03

030

[第一章 web入门]afr_1 – buu刷题笔记

解题过程： php伪协议读取flag ?p=php://filter/read=convert.base64-encode/resource=flag 得到 PD9waHAKZGIlKCdubyBubyBubycpOwovL24xYm9va3thZnJfMV9zb2x2ZWR9 进行base64解码 <?php db%(...

白帽黑客

沐寒2022年4月28日 21:06

030