sql bool盲注
[CISCN2019 总决赛 Day2 Web1]Easyweb 考察: 进入8fd7a79f-9b3c-4c4b-9d03-c8e1b7006a3a.node3.buuoj.cn/robots.txt Disallow: *.php.bak 对暴露的php文件 ......[CISCN2019 华北赛区 Day1 Web2]ikun-1|python反序列化
考点：JWT身份伪造、python pickle反序列化、逻辑漏洞 1、打开之后首页界面直接看到了提示信息，信息如下： 2、那就随便注册一个账号进行登录，然后购买lv6，但是未发现l ......![]()
BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk
BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk 看源码有提示?file=? 文件包含漏洞，可以利用这个漏洞读取源码。 index.php?file=php://filter/read=convert. ......![]()
BUUCTF-[CISCN2019 总决赛 Day2 Web1]Easyweb
BUUCTF-[CISCN2019 总决赛 Day2 Web1]Easyweb 就给了一个这个。。。 先打上robots.txt看看 发现有源码备份，但不是index.php.bak。。。 看源码发现有image.php试一下， ......![]()
[CISCN2019 华北赛区 Day2 Web1]Hack World(二分法写布尔注入脚本)
记一道布尔注入的题，存在过滤字符。 从题目看应该是一道注入题。提示存在flag表flag列。 输入1和2的返回结果不一样，可能是布尔注入。 简单用万能密码尝试了一下。提示 ......![]()
ciscn2019华北赛区半决赛day1web5CyberPunk
刚比赛完的一段时间期末考试云集，没有时间复现题目。趁着假期，争取多复现几道题。 复现平台 buuoj.cn 解题过程 首先进入题目页面 看起来没有什么特别的，就是一个 ......![]()
ciscn2019华北赛区半决赛day1_web1题解
感谢buuoj的大佬们搭建的复现环境。作为一位CTF的初学者，我会把每个题目的writeup都写的尽量详细，希望能帮到后面的初学者。 http://web42.buuoj.cn 文章会不定时继 ......![]()
ciscn2019华北赛区半决赛day2_web1题解
比赛结束以后采用非官方复现平台做的题，和比赛题有轻微不同，比赛中存放flag的table是ctf，这里是flag。 题目地址 buuoj.cn 解题过程 题目中只有一个页面，需要提交i ......![]()
关于phar反序列化——BUUCTF-[CISCN2019 华北赛区 Day1 Web1]Dropbox
太难了QAQ 先看看phar是啥https://blog.csdn.net/u011474028/article/details/54973571 简单的说，phar就是php的压缩文件，它可以把多个文件归档到同一个文件中，而 ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章