摘要：
WEB my first cms cms made simple 2.2.19 参考:GitHub - capture0x/CMSMadeSimple 后台有个rce漏洞 访问/admin路由直接爆破弱口令 得到admin/Admin123 然后访问 admin/editusertag.php 修改 阅读全文
posted @ 2024-03-24 22:41
gxngxngxn
阅读(479)
评论(0)
推荐(0)
摘要：
vctf-archived elephant 官方wp：Venom-WP/2024VenomCTF/2024_vctf_web_archived-elephant/writeup/readme.md at main · ChaMd5Team/Venom-WP · GitHub 一道0day题目，挺好 阅读全文
posted @ 2024-03-18 21:21
gxngxngxn
阅读(247)
评论(2)
推荐(0)
摘要：
VNCTF2024-WEB-gxngxngxn Checkin 签到题，直接看js文件 CutePath 按照上述穿越下 可以看到一串base64加密的，解密后是账号密码: 登录看到有新功能，可以重命名文件. 我们找到flag.txt文件，但是不能查看，我们可以利用重命名将flag.txt文件传送到 阅读全文
posted @ 2024-02-18 09:59
gxngxngxn
阅读(595)
评论(0)
推荐(0)
摘要：
WEEK 1 2048*16 直接把前端全部扒下来，自己搭建一个本地的环境，我这里用vscode搭建了一个。 然后看下js代码，这里混淆了一堆，实在是难看，就找关键的地方，题目所说的32768 找到了上面这个算式，他的结果就算32768，所以我们只需要将这里修改: 然后本地起服务，随便玩几下，即可得 阅读全文
posted @ 2024-02-15 17:54
gxngxngxn
阅读(738)
评论(2)
推荐(1)
摘要：
RWCTF体验赛-WEB部分 Be-More-Elegant S2-066—Apache Struts2 文件上传漏洞（CVE-2023-50164） 漏洞原理就算利用大小写和解析顺序来绕过过滤器，实现目录穿越的任意文件上传 POST /upload.action HTTP/1.1 Host: 47 阅读全文
posted @ 2024-01-28 10:26
gxngxngxn
阅读(277)
评论(0)
推荐(0)
摘要：
赣CTF-WEB-WP 第一次出题，✌们轻喷~~~ 由于综合渗透和__()()!!!不是我出的题，我就懒得写上了(对不起，是我太懒了)，等出题人给wp吧 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag 阅读全文
posted @ 2023-12-17 17:04
gxngxngxn
阅读(922)
评论(0)
推荐(2)
摘要：
WEB n00b_Upload POST /upload_file.php HTTP/1.1 Host: a3b9oh7id3us3v48b3r333m79.node.game.sycsec.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x 阅读全文
posted @ 2023-11-28 20:07
gxngxngxn
阅读(1239)
评论(1)
推荐(1)
摘要：
# 所以王原的代价是? writewp  ## WEB (遗憾，差点AKweb,最后一个真的做不了一点,还是太菜了 阅读全文
posted @ 2023-08-29 10:52
gxngxngxn
阅读(333)
评论(0)
推荐(0)
摘要：
# 2023年第三届陕西省大学生网络安全技能大赛 WEB WriteUp ## 解题思路 ### WEB #### ezpop f12查看app.eceb0255.js文件，找到一串疑似base64编码的字符串: 
评论(0)
推荐(0)
摘要：
# 【CISCN2023】unzip 详解 **考察点:软连接+getshell** 首先分析一下题目，unzip，百度一下，发现这是一个linux命令，用于解压缩zip压缩包,这里放出一个详细解释，就不赘述了。 https://www.cnblogs.com/cxhfuujust/p/819331 阅读全文
posted @ 2023-05-28 22:43
gxngxngxn
阅读(3614)
评论(2)
推荐(2)
浙公网安备 33010602011771号