摘要：
使用记事本打开直接搜索flag 阅读全文
posted @ 2026-03-05 01:10
大雪深埋
阅读(17)
评论(0)
推荐(0)
摘要：
使用ida打开文件，选择main函数f5反编译 发现一串十六进制，解码 阅读全文
posted @ 2026-03-05 00:44
大雪深埋
阅读(11)
评论(0)
推荐(0)
摘要：
打开源码 分析可知29行在计算flag 29行代码就是利用argv[1]、argv[2]、argv[3]的数据计算 argv[1] unsigned int first = atoi(argv[1]); if (first != 0xcafe) { printf("you are wrong, so 阅读全文
posted @ 2026-03-04 18:48
大雪深埋
阅读(19)
评论(0)
推荐(0)
摘要：
CVE-2022-25487复现 访问admin目录 再网上搜索默认密码alan@alan.com/password 访问/uploads.php 上传一句话木马 Content-Type: multipart/form-data; boundary 306230821033638034025427 阅读全文
posted @ 2026-02-21 20:50
大雪深埋
阅读(26)
评论(0)
推荐(0)
摘要：
CVE-2020-1957复现 打开网站，发现flag在/admin/flag里面 访问该目录发现会报错，在flag后面加一个/即可访问 /admin/flag/ 阅读全文
posted @ 2026-02-21 19:57
大雪深埋
阅读(28)
评论(0)
推荐(0)
摘要：
CVE-2016-6802复现 打开网址，发现flag在/shiro/admin/flag 直接访问会报错，加一个/;/就可以访问了 /;/shiro/admin/flag 阅读全文
posted @ 2026-02-21 19:33
大雪深埋
阅读(20)
评论(0)
推荐(0)
摘要：
CVE-2011-1669复现 访问目录/wp-content/plugins/wp-custom-pages/wp-download.php?url=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd 查看flag 阅读全文
posted @ 2026-02-19 22:31
大雪深埋
阅读(35)
评论(0)
推荐(0)
摘要：
CVE-2019-5418复现 使用bp抓包/robots目录，传入Accept: ../../../../../../../../etc/passwd{{ 查看flag 阅读全文
posted @ 2026-02-18 01:14
大雪深埋
阅读(17)
评论(0)
推荐(0)
摘要：
CVE-2019-11515复现 打开网站，访问/admin目录 使用弱密码admin@admin.com/admin 登录,用户名邮箱是题目给的 使用admin/db_backup?download=/etc/passwd来下载敏感数据 下载flag,要加../,应该是在根目录的原因 admin/ 阅读全文
posted @ 2026-02-18 00:10
大雪深埋
阅读(8)
评论(0)
推荐(0)
摘要：
CVE-2018-3760复现 打开网站 访问/assets/file:%2f%2f/etc/passwd 通过报错的提示，选择一个可以访问的路径 /assets/file:%2f%2f/usr/src/blog/app/assets/config/%252e%252e/%252e%252e/%25 阅读全文
posted @ 2026-02-17 23:52
大雪深埋
阅读(25)
评论(0)
推荐(0)
浙公网安备 33010602011771号