Junglezt - 博客园

2022年9月6日

[极客大挑战 2019]Upload 1

摘要：进入可以看到，这时一道文件上传题目直接上传test.php 提示Not image不是图片，可能是MIME绕过，尝试抓包修改Content-Type 提示Not php，猜测可能是检测后缀名不能是php，将test.php改名为test.phtml进行上传根据上传提示，不能有<?应该是检查了我们阅读全文

posted @ 2022-09-06 09:49 Junglezt 阅读(699) 评论(0) 推荐(1)

[极客大挑战 2019]Http 1

摘要：进入题目，可以看到是一个小型的网站这里我也走了很多弯路，题目提示为HTTP，这里就可以在源码中找一些隐藏信息搜搜.php可以看到有一个Secret.php 进入提示It doesn't come from 'https://Sycsecret.buuoj.cn' 意思就是我们不是来自https: 阅读全文

posted @ 2022-09-06 09:09 Junglezt 阅读(504) 评论(0) 推荐(0)

2022年9月5日

[极客大挑战 2019]LoveSQL 1

摘要：很明显这时一道SQL注入的题目这题很简单的SQL注入题目，使用union(联合查询注入)，但是缠了我很久为什么呢？因为我们学校的waf，很多可以注入成功的语句，他都会连接被重置，或者被burpsutie拦截，吃玩饭回来，我觉得不对劲，连接得我手机的热点，原来这个题目如此简单。进入页面数据'引阅读全文

posted @ 2022-09-05 19:32 Junglezt 阅读(454) 评论(0) 推荐(0)

[GXYCTF2019]Ping Ping Ping 1

摘要：进入页面发现提示应该是命令执行可以使用| & ；等方法绕过尝试查看当前目录下的文件 ?ip=127.0.0.1|ls 发现拥有flag.php和index.php两个文件尝试使用cat查看flag.php的内容这里看到空格被过滤了，去网上找了很多绕过空格的方法，总结一下 $IFS ${IF 阅读全文

posted @ 2022-09-05 16:50 Junglezt 阅读(102) 评论(0) 推荐(0)

[极客大挑战 2019]Secret File 1

摘要：进入靶机好吧，我想知道，虽然不知道蒋璐源是谁这里全是黑色，我一想感觉页面里面肯定存在一些不可告人的东西，直接Ctrl+A全选漏出马脚，可以看到这里有一个链接可以点击查看源代码，观察链接地址点击进入隐藏页面中间有一个按钮，点击进入刚进来就查阅结束，肯定有猫腻查看隐藏页面的链接地址为a 阅读全文

posted @ 2022-09-05 16:12 Junglezt 阅读(233) 评论(0) 推荐(0)

[SUCTF 2019]EasySQL 1

摘要：这个题目搞了我好久，由于本人基础不扎实，试了好多方法，只发现有三种情况 Nonono、无返回结果和有返回然后使用了新学习的堆叠注入，得到了数据库名和表名想要查看Flag表的字段内容也查看不了这里我就无计可施了，到底是怎么回事？观看了大佬的WP，原来是这样根据猜解，后端的语句是 select 阅读全文

posted @ 2022-09-05 12:28 Junglezt 阅读(2613) 评论(2) 推荐(3)

[ACTF2020 新生赛]Include 1

摘要：首先进入靶场可以看到trip 查看源码点击进入提示我们能不能找到flag 可以看到这里是文件包含，想着包含index.php但是根目录是自动索引的，无论输入什么都是trip页面又想着包含flag.php但是还是失败了，因为会当做php执行想了半天，尝试爆破一下web目录，看一看有什么能够包含的阅读全文

posted @ 2022-09-05 11:49 Junglezt 阅读(360) 评论(0) 推荐(0)

[HCTF 2018]WarmUp 1

摘要：主页面是一个滑稽得到source.php 观看源码，提示source.php 访问看到源码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = [" 阅读全文

posted @ 2022-09-05 09:57 Junglezt 阅读(149) 评论(0) 推荐(0)

2022年8月27日

win10、win11安装子系统kali linux、图形化界面的安装

摘要： 1.开启安装Linux子系统需要的扩展 Win+Q搜索功能勾选需要的扩展，Hyper-V、Windows 虚拟机监控平台、适用于Linux的Windows子系统、虚拟机平台反正这些有关于虚拟机的全部勾选就对了 2.在微软商店下载kali linux Win+Q搜索store 搜索kali lin 阅读全文

posted @ 2022-08-27 19:43 Junglezt 阅读(5295) 评论(0) 推荐(0)

2022年6月18日

PHP 文件和文件夹操作

摘要：文件夹操作创建文件夹 mkdir(名称,权限,递归创建)：创建文件例如： #创建文件夹 mkdir('./aa') # 创建 aa 文件夹 mkdir('./aa/bb') # 在 aa 目录下创建 bb 文件夹，必须拥有 bb 文件夹 # 递归创建文件夹，默认为 false # mkdir(目阅读全文

posted @ 2022-06-18 12:24 Junglezt 阅读(460) 评论(0) 推荐(0)

Junglezt的博客

公告