8o1er9t

2024年7月29日

[GXYCTF2019]BabySQli

摘要： [GXYCTF2019]BabySQli 非常神奇的一道题，漏洞利用点在于联合查询时如果数据不存在，则会创建一个临时虚拟用户于是当前尝试username=admin，返回wrong pass则该用户名存在所以 username： 1'union select 1,'admin','202cb9 阅读全文

posted @ 2024-07-29 17:19 8o1er9t 阅读(27) 评论(0) 推荐(0)

[SUCTF 2019]CheckIn

摘要： [SUCTF 2019]CheckIn Step 发现上传文件试验后， Your dir uploads/40faad96d40fbac7603474024cbb933a Your files : array(5) { [0]=> string(1) "." [1]=> string(2) ".." 阅读全文

posted @ 2024-07-29 15:57 8o1er9t 阅读(47) 评论(0) 推荐(0)

[极客大挑战 2019]HardSQL

摘要： [极客大挑战 2019]HardSQL Step 尝试报错注入库名 'or(updatexml(1,concat(0x7e,database()),0x7e))# 表名 'or(updatexml(1,concat(0x7e,(select(table_name)from(information 阅读全文

posted @ 2024-07-29 14:52 8o1er9t 阅读(18) 评论(0) 推荐(0)

2024年7月26日

[网鼎杯 2020 青龙组]AreUSerialz

摘要： [网鼎杯 2020 青龙组]AreUSerialz 源代码蛮多的，但是题目没有那么复杂题目 <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $file 阅读全文

posted @ 2024-07-26 17:17 8o1er9t 阅读(41) 评论(0) 推荐(0)

[ZJCTF 2019]NiZhuanSiWei

摘要： [ZJCTF 2019]NiZhuanSiWei Step 1 开靶机，获得php源码 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_ 阅读全文

posted @ 2024-07-26 16:00 8o1er9t 阅读(60) 评论(0) 推荐(0)

2024年7月25日

[护网杯 2018]easy_tornado

摘要： [护网杯 2018]easy_tornado Step 靶机页面 /flag.txt /welcome.txt /hints.txt 其中： /flag.txt flag in /fllllllllllllag /hints.txt md5(cookie_secret+md5(filename)) 阅读全文

posted @ 2024-07-25 15:55 8o1er9t 阅读(28) 评论(0) 推荐(0)

2024年7月24日

[第一章 web入门]SQL注入-1

摘要： [第一章 web入门]SQL注入-1 payload /index.php?id=1' and 0 union select 1,2,group_concat(fllllag) from fl4g --+ ?id=-1' union select 1,2,group_concat(fllllag) 阅读全文

posted @ 2024-07-24 17:02 8o1er9t 阅读(28) 评论(0) 推荐(0)

[第一章 web入门]常见的搜集

摘要： [第一章 web入门]常见的搜集 Step 1 /robots.txt 得到： User-agent: * Disallow: /flag1_is_her3_fun.txt Step 2 gedit 缓存文件 /index.php~ Step 3 vim缓存文件 .index.php.swp 阅读全文

posted @ 2024-07-24 15:08 8o1er9t 阅读(33) 评论(0) 推荐(0)

2024年7月23日

[极客大挑战 2019]BuyFlag

摘要： [极客大挑战 2019]BuyFlag 源代码的提示 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($passwor 阅读全文

posted @ 2024-07-23 21:20 8o1er9t 阅读(30) 评论(0) 推荐(0)

搬运

posted @ 2024-07-23 20:54 8o1er9t 阅读(15) 评论(0) 推荐(0)

公告