2025年3月25日
jarvisoj_level0
摘要： 题目链接：jarvisoj_level0。 下载附件后，使用 IDA 反编译，定位到 main 函数，如下。 int __fastcall main(int argc, const char **argv, const char **envp) { write(1, "Hello, World\n" 阅读全文
posted @ 2025-03-25 22:12 imtaieee 阅读(49) 评论(0) 推荐(0)
jarvisoj_level2
摘要： 题目链接：jarvisoj_level2。 下载附件后，使用 IDA 反编译，定位到 main 函数，如下。 int __cdecl main(int argc, const char **argv, const char **envp) { vulnerable_function(); syste 阅读全文
posted @ 2025-03-25 22:11 imtaieee 阅读(62) 评论(0) 推荐(0)
pwn1_sctf_2016
摘要： 题目链接：pwn1_sctf_2016。 下载附件后，使用 IDA 反编译，定位到 main 函数，如下。 int __cdecl main(int argc, const char **argv, const char **envp) { vuln(); return 0; } vuln 函数如下 阅读全文
posted @ 2025-03-25 22:10 imtaieee 阅读(103) 评论(0) 推荐(0)
2024年11月30日
[NCTF2019]Fake XML cookbook
摘要： 题目链接：[NCTF2019]Fake XML cookbook。 打开题目后，环境如下。 随便发送一个登陆包后，查看请求包与响应包。 尝试 XXE。 POST /doLogin.php HTTP/1.1 Host: f2f80df1-2df7-4b45-a1da-b06e22a5b17a.node 阅读全文
posted @ 2024-11-30 21:40 imtaieee 阅读(72) 评论(0) 推荐(0)
[GXYCTF2019]禁止套娃
摘要： 题目链接：[GXYCTF2019]禁止套娃。 打开环境后如下所示。 经过查看请求包及响应包，均未发现有相关提示，因此使用 CTF Web 常用的字典进行目录扫描（不推荐使用太大的字典）。 这里使用的工具是 dirsearch，扫描发现存在 .git 目录。 因此使用工具 GitHack 来提取可能存 阅读全文
posted @ 2024-11-30 21:38 imtaieee 阅读(206) 评论(0) 推荐(1)
2024年11月17日
[BUUCTF 2018]Online Tool
摘要： 题目链接：[BUUCTF 2018]Online Tool。 打开环境，如下所示。 直接得到源码，如下。 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_F 阅读全文
posted @ 2024-11-17 23:37 imtaieee 阅读(356) 评论(0) 推荐(0)
[BJDCTF2020]ZJCTF，不过如此
摘要： 题目链接：[BJDCTF2020]ZJCTF，不过如此。 打开环境，如下所示。 一个简单的伪协议，直接使用 Data 伪协议即可通过检测，随后使用文件包含来查看 next.php 文件源码。 Payload：?text=data://text/plain;base64,SSBoYXZlIGEgZHJ 阅读全文
posted @ 2024-11-17 23:37 imtaieee 阅读(72) 评论(0) 推荐(0)
2024年11月13日
[BJDCTF2020]The mystery of ip
摘要： 题目链接：[BJDCTF2020]The mystery of ip。 打开环境，如下所示。 可以看到，存在 Hint 与 Flag 的按钮。 访问 "Hint"，发现存在提示：<!-- Do you know why i know your ip? -->。 访问 "Flag"，回显如下。 尝试加 阅读全文
posted @ 2024-11-13 00:25 imtaieee 阅读(75) 评论(0) 推荐(0)
[网鼎杯 2020 朱雀组]phpweb
摘要： 题目链接：[网鼎杯 2020 朱雀组]phpweb。 打开环境后如下所示。 随后，页面会发生变化，因此使用 BurpSuite 抓包，看看情况，发现页面一直在发送 HTTP 包，如下。 可以看到，index.php 中接收了两个参数，看起来像是一个函数及对应的参数，因此尝试调用 system 函数， 阅读全文
posted @ 2024-11-13 00:23 imtaieee 阅读(73) 评论(0) 推荐(0)
[BSidesCF 2020]Had a bad day
摘要： 题目链接：[BSidesCF 2020]Had a bad day。 打开环境后，如下所示。 通过点击按钮，可以发现跳转。 尝试在参数 category 的值中加入单引号，响应包如下。 可以发现，category 参数的值是文件名（不包含后缀），因此直接尝试使用伪协议读取 index.php 的源码 阅读全文
posted @ 2024-11-13 00:21 imtaieee 阅读(35) 评论(0) 推荐(0)