MD5-渗透云记 - 专注于网络安全与技术分享

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

白帽黑客

沐寒2022年4月21日 21:53

030

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

白帽黑客

沐寒2022年4月19日 21:39

010

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

白帽黑客

沐寒2022年4月18日 11:02

020