白帽黑客-渗透云记 - 专注于网络安全与技术分享-第3页

更新

浏览

[SUCTF 2019]CheckIn – buu刷题笔记

CheckIn题目分析首先我们来看一下题目，首页就是一个简单的上传界面：我们先上传一个php文件试一下，显然是illegal的经过fuzz发现修改content-type和利用特殊扩展名php5、pht等都没有成功（...

# buu # CheckIn # [SUCTF 2019]

沐寒2022年4月19日 20:52

040

[MRCTF2020]你传你?呢

打开题目，这个图片还是很离谱的啊改题解题思路见buu刷题总集第4关教程最终flag为flag{6ba9e060-41af-4e20-9304-8d3855e1e3ae}

# buu # 文件上传 # [MRCTF2020]

沐寒2023年1月13日 20:00

080

[MRCTF2020]Ez_bypass – buu刷题笔记

打开题目就是一段代码，我们稍微美化一下，看的清楚点 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset...

# buu # 代码审计 # MD5

沐寒2022年4月19日 21:39

050

[网鼎杯 2020 青龙组]AreUSerialz – buu刷题笔记

打开题目就是一串代码需要进行代码审计 <?php include('flag.php'); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __...

# buu # 代码审计 # 反序列化

沐寒2022年4月21日 21:09

040

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果。然后在等级登录后跳转的search.php页面查看源代码发现一段编码。 MMZFM422K5HDASKDN5TVU3SKOZRFGQRRMMZFM6KJJBSG6WSYJJWES...

# buu # sql注入 # sql

沐寒2022年4月21日 21:53

040

[GYCTF2020]Blacklist -堆叠查询- buu刷题笔记

启动挑战项目，发现前端界面显示Black list is so weak for you,isn’t it 随便输入几个关键词试试：select，他爆出来所有的黑名单关键词，本来还想fuzz跑一下的 return preg_match('/set|prepa...

# buu # 堆叠查询 # [GYCTF2020]

沐寒2022年4月27日 17:23

050

[第一章 web入门]常见的搜集 – buu刷题笔记

BUUCTF：[第一章 web入门]常见的搜集比起那些需要技巧的ctf赛题，还是感觉这种信息收集吸引人寻找有用的信息首先看了一下源码貌似没发现什么有价值的东西然后顾名思义估计是要在站点的路径中...

# buu # N1BOOK # 信息搜集

沐寒2022年4月27日 19:01

050

[第一章 web入门]粗心的小李 – buu刷题笔记

打开题目就告诉我们是git泄露，那没办法，我们就查询git备份下载呗 GitHack的下载安装下载地址：http://github.com/lijiejie/GitHack在GitHub上下载源码的压缩包后解压即可使用需要使用python...

# buu # 信息收集 # git

沐寒2022年4月27日 19:20

040

[第一章 web入门]SQL注入-1 – buu刷题笔记

打开题目，只有一段文字，不过既然题目是sql注入，而且链接上面也有参数，直接注就完了 http://bb983249-4364-4ee1-a32a-151a4c6cd37b.node4.buuoj.cn:81/index.php?id=1 也是一道比较简单的入...

# buu # 信息收集 # sql

沐寒2022年4月27日 19:58

060

BUUCTF第一章 web入门]afr_3

本题考查对linux系统中/proc/目录下文件作用的了解，同时考查了flask模板注入关于/proc/目录Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一...

# buu # N1BOOK # 任意文件读取漏洞

沐寒2022年4月28日 20:53

080

[第一章 web入门]SQL注入-2

1 通过updatexml取数据从页面发现有一个提示如果加上?tips=1的话，通过burpsuite发包可以通过updatexml来查看回显，可以通过这个取到数据下面是通过updatexml来注入，这时4步中用到语句 name=ad...

# buu # [第一章 web入门]# SQL注入-2

沐寒2022年4月28日 21:03

030

[第一章 web入门]afr_1 – buu刷题笔记

解题过程： php伪协议读取flag ?p=php://filter/read=convert.base64-encode/resource=flag 得到 PD9waHAKZGIlKCdubyBubyBubycpOwovL24xYm9va3thZnJfMV9zb2x2ZWR9 进行base64解码 <?php db%(...

# buu # [第一章 web入门]# 任意文件读取漏洞

沐寒2022年4月28日 21:06

040