web刷题 - 随笔分类(第3页) - MustaphaMond

刷题记录：[CISCN 2019 初赛]Love Math

摘要：[TOC] 刷题记录：[CISCN 2019 初赛]Love Math 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "2019CISCN web题赛 JustSoSo;love_math（复现）" "2019全国大学生信息安全竞赛ciscn writeup 阅读全文

posted @ 2019-09-25 22:56 MustaphaMond 阅读(8981) 评论(0) 推荐(5)

刷题记录：[CISCN2019 华北赛区 Day1 Web5]CyberPunk

摘要：[TOC] 刷题记录：[CISCN2019 华北赛区 Day1 Web5]CyberPunk 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "ciscn2019华北赛区半决赛day1web5CyberPunk" 一、知识点 1、伪协议文件读取 2、报错注入阅读全文

posted @ 2019-09-24 00:09 MustaphaMond 阅读(858) 评论(2) 推荐(0)

刷题记录：[De1ctf] shell shell shell

摘要：[TOC] 刷题记录：[De1ctf] shell shell shell 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "De1ctf shell shell shell记录" "浅析De1CTF 2019的两道web SSRF ME && ShellSh 阅读全文

posted @ 2019-09-19 21:09 MustaphaMond 阅读(1095) 评论(0) 推荐(0)

刷题记录：[FBCTF2019]Products Manager

摘要：[TOC] 刷题记录：[FBCTF2019]Products Manager 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "基于约束的SQL攻击" 一、知识点 1、基于约束的SQL注入攻击知道有这个东西就做出来了阅读全文

posted @ 2019-09-17 14:59 MustaphaMond 阅读(855) 评论(0) 推荐(0)

刷题记录：[BUUCTF 2018]Online Tool

摘要：[TOC] 刷题记录：[BUUCTF 2018]Online Tool 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "BUUCTF 2018 Online Tool" 一、知识点 1、和`escapeshellcmd`使用不当导致rce "https:/ 阅读全文

posted @ 2019-09-17 11:20 MustaphaMond 阅读(1636) 评论(0) 推荐(0)

刷题记录：[ByteCTF 2019]EZCMS

摘要：[TOC] 刷题记录：[ByteCTF 2019]EZCMS 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "ByteCTF_2019&XNUCA_2019部分web题复现" 一、知识点 1、源码泄露访问www.zip获取源码 2、MD5长度扩展攻击之前阅读全文

posted @ 2019-09-16 21:47 MustaphaMond 阅读(1380) 评论(0) 推荐(0)

刷题记录：[LCTF]bestphp's revenge

摘要：[TOC] 刷题记录：[LCTF]bestphp's revenge 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "https://xz.aliyun.com/t/3341 toc 22" "从LCTF WEB签到题看PHP反序列化" "LCTF2018 阅读全文

posted @ 2019-09-12 22:57 MustaphaMond 阅读(3626) 评论(9) 推荐(3)

刷题记录：[CISCN2019 总决赛 Day1 Web4]Laravel1

摘要：[TOC] 刷题记录：[CISCN2019 总决赛 Day1 Web4]Laravel1 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "国赛决赛laravel的另一种不完美做法" 解题过程第一次分析这么大量的代码，中途看睡着了好几次，自己搞不出来，看wp 阅读全文

posted @ 2019-09-11 19:55 MustaphaMond 阅读(1626) 评论(0) 推荐(0)

刷题记录：Shrine

摘要：[TOC] 刷题记录：Shrine 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "Shrine" 解此题总结一下flask的SSTI：[CTF SSTI(服务器模板注入)](https://www.cnblogs.com/20175211lyz/p/114 阅读全文

posted @ 2019-09-10 21:24 MustaphaMond 阅读(437) 评论(0) 推荐(0)

刷题记录：[SUCTF 2019]EasyWeb(EasyPHP)

摘要：[TOC] 刷题记录：[SUCTF 2019]EasyWeb(EasyPHP) 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "SUCTF 2019" "2019 SUCTF Web writeup" "2019 SUCTF web记录" 一、涉及知识点 1 阅读全文

posted @ 2019-09-08 19:48 MustaphaMond 阅读(3530) 评论(0) 推荐(0)

刷题记录：[CISCN2019 总决赛 Day2 Web1]Easyweb

摘要：[TOC] 刷题记录：[CISCN2019 总决赛 Day2 Web1]Easyweb 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "BUUCTF的wp(随时弃坑) " 一、涉及知识点 1、敏感文件泄露访问robots.txt可以得到image.php. 阅读全文

posted @ 2019-09-07 16:18 MustaphaMond 阅读(2323) 评论(0) 推荐(1)

刷题记录：[ASIS 2019]Unicorn shop

摘要：[TOC] 刷题记录：[ASIS 2019]Unicorn shop 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "https://github.com/hyperreality/ctf writeups/tree/master/2019 asis" 一、阅读全文

posted @ 2019-09-06 12:45 MustaphaMond 阅读(1679) 评论(0) 推荐(0)

刷题记录：[SUCTF 2019]Pythonginx

摘要：[TOC] 刷题记录：[SUCTF 2019]Pythonginx 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "2019 SUCTF wp " "SUCTF_2019_部分复现" 一、涉及知识点 1、 CVE 2019 9636：urlsplit不处理N 阅读全文

posted @ 2019-09-05 22:13 MustaphaMond 阅读(1254) 评论(0) 推荐(1)

刷题记录：[网鼎杯]Fakebook

摘要：[TOC] 刷题记录：[网鼎杯]Fakebook 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "解网鼎杯一道web题（fakebook）" 一、涉及知识点 1、敏感文件泄露访问robots.txt可以得到源码的备份地址 2、sql注入常规注入，不说了阅读全文

posted @ 2019-09-05 20:54 MustaphaMond 阅读(1884) 评论(0) 推荐(0)

刷题记录：[CISCN2019 华北赛区 Day1 Web1]Dropbox

摘要：[TOC] 刷题记录：[CISCN2019 华北赛区 Day1 Web1]Dropbox 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "ciscn2019华北赛区半决赛day1_web1题解" 一、涉及知识点 1、任意文件下载当时线下就做到这一步 2、P 阅读全文

posted @ 2019-09-05 17:18 MustaphaMond 阅读(2396) 评论(0) 推荐(0)

刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun

摘要：[TOC] 刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "CISCN 华北赛区 Day1 Web2" 对我来说新知识点很多的一道题，菜笑了一、涉及知识点 1、薅羊毛逻辑漏洞可以通过阅读全文

posted @ 2019-09-04 21:20 MustaphaMond 阅读(2207) 评论(0) 推荐(0)

刷题记录：[SUCTF 2019]CheckIn

摘要：[TOC] 刷题记录：[SUCTF 2019]CheckIn 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "从SUCTF 2019 CheckIn 浅谈.user.ini的利用" 一、涉及知识点 1、利用上传\隐藏后门参考链接： "user.ini文阅读全文

posted @ 2019-09-03 20:19 MustaphaMond 阅读(4913) 评论(0) 推荐(0)

刷题记录：[SUCTF 2019]EasySQL

摘要：[TOC] 刷题记录：[SUCTF 2019]EasySQL 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "SUCTF_2019_部分复现" 一、涉及知识点 1、堆叠注入 2、将`||`视为字符串的连接操作符而非或运算符 3、没有过滤的时候可以直接注入阅读全文

posted @ 2019-09-02 23:04 MustaphaMond 阅读(4042) 评论(4) 推荐(0)

刷题记录：[0CTF 2016]piapiapia

摘要：[TOC] 刷题记录：[0CTF 2016]piapiapia 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "0CTF 2016 piapiapia" 一、涉及知识点 1、数组绕过正则及相关参考 "利用数组绕过问题小总结" PS: 方式传递数组 2、改变阅读全文

posted @ 2019-09-01 22:51 MustaphaMond 阅读(2033) 评论(0) 推荐(0)

刷题记录：[De1CTF 2019]SSRF Me

摘要：题目复现链接： "https://buuoj.cn/challenges" 参考链接： "De1CTF ssrf_me 的三种解法" "浅析De1CTF 2019的两道web SSRF ME && ShellShellShell" 一、涉及知识点 1、MD5长度扩展攻击参考 "MD5长度拓展攻击简阅读全文

posted @ 2019-08-31 20:27 MustaphaMond 阅读(3129) 评论(0) 推荐(1)

20175211lyz

随笔分类 - web刷题

公告