摘要：
CTF-show web第一题到第十六题 可以看到这是一段源码，所以这题就是看源码然后来注入， 这里看到参数是id 然后传参方式是get型，get型传参拿到的永远都是字符串形式 这里有一句话意思是flag是id=1000 但是这里有条件id>999会出错 所以这一题的解法就是绕过这个id>999而且 阅读全文
posted @ 2026-10-27 12:38
均木
阅读(5)
评论(0)
推荐(0)
摘要：
CTF^2 https://ctf2.dasctf.com [极客大挑战 2019]LoveSQL wp 第一步有搜索框先使用万能密码尝试，注入点优先靠前，使用 来构造永真 1 or 1=1#数值型但是这里的#被过滤了所以使用%23等价于#注释符 1' or 1=1#字符型 密码随意 发现有结果但是 阅读全文
posted @ 2026-10-27 12:49
均木
阅读(3)
评论(0)
推荐(0)
摘要：
bkcrack工具 传统加密算法:也称为ZipCrypto或PKWARE加密这类加密算法有一个极大的漏洞，可以利用压缩包中已知的文件类型来构造攻击如下例题：Bugku中的请攻击这个压缩包 解答过程：📎wp.docx 我在这里就只讲一下bkcrack怎么使用防止以后忘记，首先bkcrack我放在了d 阅读全文
posted @ 2026-10-27 12:46
均木
阅读(4)
评论(0)
推荐(0)
摘要：
Bugku-ctf web类型 题目地址：https://ctf.bugku.com/challenges/detail/id/71.html 打开后发现这样的东西 可以理解为当what中的内容为flag时才会打印出flag，所以我们使用url后加?what=flag但是发现并没有什么鸟用，根据题目 阅读全文
posted @ 2026-10-27 12:45
均木
阅读(4)
评论(0)
推荐(0)
摘要：
墨者学院sql第三题布尔盲注 第一步：寻找注入点 使用and 1=1#,and 1=2#发现页面受后面语句控制所以存在注入点 第二步：寻找响应段 使用order by 4 发现是一个4段式的 使用http://182.44.114.36:49495/new_list.php?id=-1 select 阅读全文
posted @ 2026-10-27 12:44
均木
阅读(3)
评论(0)
推荐(0)
摘要：
墨者学院SQl注入入门第二题 table_name:表名 column_name:列名 table_schema:数据库名 information_schema.tables:记录所有表名的表 information_schema.columns:记录所有列名的表 information_schem 阅读全文
posted @ 2026-10-27 12:43
均木
阅读(3)
评论(0)
推荐(0)
摘要：
墨者学院的SQL注入题：https://mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe 第一步：先了解相关知识点 1.1知识点 在 MYSQL5.0 以上，MySQL 存在一个自带数据库，名为information_s 阅读全文
posted @ 2026-10-27 12:43
均木
阅读(3)
评论(0)
推荐(0)
摘要：
BugKu-MaybeEasyRSA from Crypto.Util.number import *from secret import flagfrom sympy import nextprimeflag=b''r = getRandomNBitInteger(64)p1 = r**5 + r 阅读全文
posted @ 2026-10-27 12:41
均木
阅读(4)
评论(0)
推荐(0)
摘要：
CTF-show web 百分百快乐 这一题 是使用less,more,cat,tac,nl都可以访问文件 我们先使用Ls查看有哪些文件 可以看到第一个文件就是我们需要的文件，然后使用cat,tac等来访问，但是题目限制了我们使用的长度只能最大为3位所以我们只能使用cat,tac,nl这三个然后还要 阅读全文
posted @ 2026-10-27 12:40
均木
阅读(5)
评论(0)
推荐(0)
摘要：
CTF-show web第二十二题 这里过滤了:,/,\反斜杠，为什么是三个\\\因为，php中反斜杠是\\，所以再转义就为\\\ 然后将我们输入test后的内容变为：include(test.php)就看里面有没有test.php 我们试了一下36d发现有但是我们拿不到结果，所以我们用pearcm 阅读全文
posted @ 2026-10-27 12:39
均木
阅读(6)
评论(0)
推荐(0)
摘要：
CTF-show web第十七题（新的开始）到21题的解法 include(),include_once(),require(),require_once()这些都是文件包含常见的函数，这 题就是文件包含漏洞。 先借助一个插件Wappalyzer, 可以看到中间件是nginx，所以查看nginx这个 阅读全文
posted @ 2026-10-27 12:39
均木
阅读(4)
评论(0)
推荐(0)
浙公网安备 33010602011771号