随笔分类 - ctf刷题记录
摘要：ics-06 进入题目有点吓人，不过我都点了一下发现只有报表中心可以进去 进入报表中心在url中发现?id=1,一开始以为是sql注入结果啥也没探测到，这题脑洞有点，没有任何提示直接爆破id即可获得flag 看了一下当id=2333的 时候包的长度比较长，我们看一下返回包 就发现了flag
阅读全文
摘要：php_rce 进入题目提示为ThinkPHP V5 遇到这种题我们一般去找一下框架的rce漏洞即可，搜索到这样一篇文章 https://www.freebuf.com/articles/web/289860.html 然后我们直接使用这里面的payload ?s=index/\think\app/
阅读全文
摘要：2018 warmup 进入题目一张滑稽脸查看源代码发现source.php 之后我们访问source.php发现源代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $
阅读全文
摘要：迷路的魔法少女 进入环境给出源码 <?php highlight_file('index.php'); extract($_GET); error_reporting(0); function String2Array($data) { if($data == '') return array();
阅读全文
摘要：过滤运算符 过滤了\和&那么尝试; 成功那么将flag cat出来 127.0.0.1;cat flag_27249269530391.php 得到flag 综合过滤练习 这次过滤有点多过滤了&;空格flag,cat,ctfhub 但是没有过滤%0a,%0d，用 I F S 取 代 空 格 ， 用
阅读全文
摘要：Git泄露 Log 首先介绍下.git：Git泄露：当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 首先使用disarch工具扫描url，发现存在敏感文件git 命令格式: 工具介绍: GitHack：.gi
阅读全文
摘要：easytornado 进入环境就这样子 我们逐一访问看看 进入flag.txt提示flag in /fllllllllllllag我们访问fllllllllllllag看看 报了一个error，且在浏览器有回显，莫非是模板注入，我们试一试，把error换成456看看浏览器回显 确定有模板注入了但是
阅读全文
摘要：2020祥云杯到点了 下载附件得到三个word文档，我们打开第一个文档然后将隐藏文字显示出来 得到提示 我们查看属性应该就是日期了我们先把他记录下来 然后打开第二个文档 输入刚刚的密码 在第二个word最下面发现疑似培根加密的字符 我们去解密 也暂时先记录下来 第三个word打开时我电脑跳出了个提示
阅读全文
摘要：simple_pop 打开题目得到源码 这边是php伪协议的考点，需要去读取useless.php 解码获得源码 <?php class Modifier { protected $var; public function append($value){ include($value);//flag
阅读全文
摘要：MISCall 下载下来是一个附件但是不清楚他是个什么东西我先拉入kali看看 发现是一个tar包不过这个包我们需要使用以下的指令来解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 解压下来有个新的目录ctf里面有个flag.txt不过是个假的flag，我们
阅读全文
摘要：supersqli 补充知识点 rename 命令格式: rename table 原表名 to 新表名 例如，在表myclass名字更改为youclass: mysql>rename table myclass to youclass; alter和change，使用change子句，语法有很大的
阅读全文
摘要：[GXYCTF2019]Ping Ping Ping 进入环境输个ip发现就是在ping这个ip地址，我们尝试使用分号来执行命令 发现flag.php可惜不能直接cat flag.php估计绊掉了，那我们cat index.php看看还是不行，尝试绕过了一下空格，原来空格也过滤了，这样一来源码就出来
阅读全文
摘要：web_php_unserialize 进入环境给出源码 <?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $file; } function __de
阅读全文
摘要：SDNISC2020_过去和现在 打开附件就一张图片 根据题意感觉是图片中隐藏了什么信息 使用binwalk -e分离这里foremost不行 三个文件查看在第一个中发现flag
阅读全文
摘要：[GYCTF2020]Blacklist(堆叠注入) 补充知识点 desc查看表结构的详细信息 desc table_name; PS:此处desc是describe的缩写，用法: desc 表名/查询语句 desc降序排列数据 select ename,sal from emp order by
阅读全文
摘要：baby_web 题目提示想想初始页，但我们一访问就会跳转到1.php我们使用bp抓包分析，我们发送到repeater模块修改请求访问1.php内容看看 发现flag隐藏了我们去hex中看看 这样我们就发现了flag
阅读全文
摘要：hitcon_2017_ssrfme 进入环境给出源码 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_S
阅读全文
摘要：流量附件提取 链接：https://pan.baidu.com/s/1oHSbIFiqs6ENmqykzFkEKg 提取码：do7s 1、 使用Wireshark查看并分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出黑客的IP地址，并将黑客的IP地址作为FLAG
阅读全文
摘要：命令注入 源码直接给了出来尝试127.0.0.1;ls 发现一串数字的php文件cat查看 127.0.0.1|cat 233382768628619.php 查看源码发现flag 过滤cat 这题和上一题差不多只不过把cat给过滤掉了，过滤了cat我们可以用一下几种方法绕过 tac 从最后一行倒序
阅读全文
摘要：shrine import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return open(__file_
阅读全文
浙公网安备 33010602011771号