随笔分类 -  CTF

[护网杯 2018]easy_tornado
摘要：前言 刷BUUCTF刷到这道模板注入，觉得挺有意思，拿来记录一下 解题过程 点开容器，直接查看flag.txt 看到说文件在/fllllllllllllag里，再看URL参数 http://4f857a3a-55cf-4f3a-99c4-5c58e647fe07.node3.buuoj.cn/fil 阅读全文
posted @ 2020-09-27 16:17 EZ4s1mple 阅读(193) 评论(0) 推荐(0)
BUUCTF刷题记录：[极客大挑战 2019]EasySQL
摘要：这题没啥好说的，单纯记录一下注释符的多样化，这题走偏了，在用万能密码or 1=1的时候，注释符没用对，用了--+和#都无法正确注释，然后用%23才解决 阅读全文
posted @ 2020-09-26 16:25 EZ4s1mple 阅读(116) 评论(0) 推荐(0)
BUUCTF刷题 SUCTF 2019]EasySQL
摘要：解题过程 点开题目发现是这样，老样子，输几个数字玩玩，发现不管怎么输，回显都是1， 这说明这条SQL语句有点问题，再试一下其他的,发现过滤了很多常用的SQL注入的字符串。不仅包含图里的，还包含from、where、information_schema等，可以说用常规的注入肯定是注不出来了。 这时候想 阅读全文
posted @ 2020-09-26 16:01 EZ4s1mple 阅读(180) 评论(0) 推荐(0)
强网杯 2019 随便注
摘要：前言 最近重新开始刷CTF题目，去BUUCTF题库刷web题，刷了这道“随便注” 刷题思路 输个1看看，发现回显 来个单引号看看 发现报错，知道了是字符型注入 再来个常规的 or 1=1 # 确定存在注入，爆一下字段： 输入order by 3的时候报错，所以字段只有两个 继续常规测试，1' uni 阅读全文
posted @ 2020-09-26 10:50 EZ4s1mple 阅读(132) 评论(0) 推荐(0)
docker搭建题目遇到的坑
摘要：docker容器内shell_exec执行ping命令 运用docker创建了一个容器，里面用来部署CTF的一些题目 其中有一道题目用到了php的shell_exec()函数，运行ping命令，但是执行的时候出现卡死现象 之后在这个网站找到了解决方法 https://stackoverflow.co 阅读全文
posted @ 2020-05-27 19:17 EZ4s1mple 阅读(188) 评论(0) 推荐(0)
2020年网鼎杯write-up
摘要：前言 这是第一次参加这么大型的比赛，青龙组一共6700个队伍参加，前130名队伍才能进入半决，我比较菜，就只做出了三题，无法和大佬们比较，就随便写写wp记录一下 复现可以去BUUCTF平台 https://buuoj.cn/ Web 1.AreUSerialz 话不多说，先贴代码 <?php inc 阅读全文
posted @ 2020-05-12 19:54 EZ4s1mple 阅读(361) 评论(0) 推荐(0)