白帽黑客-渗透云记 - 专注于网络安全与技术分享-第16页

[第一章 web入门]粗心的小李 – buu刷题笔记

打开题目就告诉我们是git泄露，那没办法，我们就查询git备份下载呗 GitHack的下载安装下载地址：http://github.com/lijiejie/GitHack在GitHub上下载源码的压缩包后解压即可使用需要使用python...

# buu # 信息收集 # git

沐寒2022年4月27日 19:20

030

[第一章 web入门]常见的搜集 – buu刷题笔记

BUUCTF：[第一章 web入门]常见的搜集比起那些需要技巧的ctf赛题，还是感觉这种信息收集吸引人寻找有用的信息首先看了一下源码貌似没发现什么有价值的东西然后顾名思义估计是要在站点的路径中...

# buu # N1BOOK # 信息搜集

沐寒2022年4月27日 19:01

050

[GYCTF2020]Blacklist -堆叠查询- buu刷题笔记

启动挑战项目，发现前端界面显示Black list is so weak for you,isn’t it 随便输入几个关键词试试：select，他爆出来所有的黑名单关键词，本来还想fuzz跑一下的 return preg_match('/set|prepa...

# buu # 堆叠查询 # [GYCTF2020]

沐寒2022年4月27日 17:23

050

CVE-2022-29072 7-Zip提权漏洞 0day –

关于 7-zip 7-Zip 是开源的免费压缩/解压软件。大部分代码都在 GNU LGPL 许可下。代码的某些部分在 BSD 3 条款许可下。代码的某些部分也有 unRAR 许可限制。阅读 7-Zip 许可证信息。您可以在任...

# 0day # CVE-2022-29072 # 7-Zip

云记2022年4月24日 12:06

060

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

# buu # sql注入 # sql

沐寒2022年4月21日 21:53

040

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

# buu # 代码审计 # 反序列化

沐寒2022年4月21日 21:09

040

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

# buu # 代码审计 # MD5

沐寒2022年4月19日 21:39

040

[SUCTF 2019]CheckIn – buu刷题笔记

CheckIn题目分析首先我们来看一下题目，首页就是一个简单的上传界面：我们先上传一个php文件试一下，显然是illegal的经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...

# buu # CheckIn # [SUCTF 2019]

沐寒2022年4月19日 20:52

040

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET['text']; $file = $_GET['file']; $password = $_GET['password']; if(isset($text)&&(file_get_contents($text,'r')==...

# buu # 代码审计 # 序列化

沐寒2022年4月18日 14:50

060

[BJDCTF2020]Easy MD5 – buu刷题笔记

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from 'admin' where password=md5($pass,true) md5($pass,true)知识补...

# buu # MD5 # [BJDCTF2020]

沐寒2022年4月18日 11:02

050

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

# buu # SSTI # 模板注入

沐寒2022年4月17日 16:58

050