[BUUCTF]PWN——[V&N2020 公开赛]babybabypwn
[V&N2020 公开赛]babybabypwn 附件 步骤： 例行检查，64位程序，保护全开 本地试运行一下，看看程序的大概情况 64位ida载入，看一下main函数 sub_1202（）函 ......![]()
[BUUCTF]PWN——ez_pz_hackover_2016
ez_pz_hackover_2016 题目附件 解题步骤： 例行检查，32位，开启了RELRO保护，二进制的保护机制看这里 由于没有开启nx保护，对于这题一开始想到的是利用写入shellcode ......![]()
强网杯 2019]随便注(堆叠注入，Prepare、execute、deallocate)
然后就是今天学的新东西了，堆叠注入。 1';show databases; 1';show tables; 发现两个表1919810931114514、words 依次查询两张表的字段 1'; show columns from ......BUUCTF[强网杯 2019]随便注(堆叠注入)
记一道堆叠注入的题。也是刷BUU的第一道题。 ?inject=1' 报错 ?inject=1'--+ //正常 存在注入的。正常查询字段数，字段数为2。在联合查询的时候给了新提示 ?inject= ......![]()
buuctf刷题之旅—web—EasySQL
打开环境，发现依旧是sql注入 GitHub上有源码（https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql） index.php源码 <?php session_start(); ......![]()
buuctf刷题之旅—web—随便注
打开环境 根据提示应该是sql注入 查看数据库名,和数据表 1';show databases; 1';show tables; 查看表内字段（1';desc `1919810931114514`;） 发现关键字fl ......![]()
BUUCTF刷题系列(1)5.25日记
前面的题目都不太难，就直接从SQL注入开始了。 这个样子的话，明显就是注入，我们先拿出SQL语句：http://fb415201-6634-4fc3-a6bc-a67b84ea1ed2.node3.buuoj.cn/inde ......![]()
[BUUCTF]PWN——ciscn_2019_es_7[详解]
ciscn_2019_es_7 附件 步骤： 例行检查，64位程序，开启了nx保护 本地试运行一下看看大概的情况 64位ida载入，关键函数很简单，两个系统调用,buf存在溢出 看到系统 ......![]()
[BUUOJ记录] [ACTF2020 新生赛]Include
本题主要考查了利用php://filter伪协议进行文件包含 进入题目根据Tip进入正题，可以看到URL中存在文件包含（题目名也很直接） 首先考虑 "php://input"伪协议 + POS ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章