摘要：
CTF-show web第一题到第十六题 可以看到这是一段源码，所以这题就是看源码然后来注入， 这里看到参数是id 然后传参方式是get型，get型传参拿到的永远都是字符串形式 这里有一句话意思是flag是id=1000 但是这里有条件id>999会出错 所以这一题的解法就是绕过这个id>999而且 阅读全文
posted @ 2026-10-27 12:38
均木
阅读(12)
评论(0)
推荐(0)
摘要：
[极客大挑战 2019]BuyFlag 打开靶场，右击打开源码 分别访问他俩，在pay.php中发现 访问源码 使用bp抓包pay.php页面，先打开拦截再按F5刷新就行 发送到重放器里面去 推测,Cookie为身份，而我们还缺一个条件没满足，就是CUTI，而这里的Cookie为0，0为假1为真，所 阅读全文
posted @ 2026-11-03 20:45
均木
阅读(4)
评论(0)
推荐(0)
摘要：
[极客大挑战 2019]PHP 打开发现，提示说备份了，然后没有任何的注入点，所以使用dirsearch 扫描一下 得到结果，发现一个压缩包，访问一下 解压后得到 分别打开这三个文件，flag.php,index.php,class.php，其中index是源码，三个图片分别对应index,clas 阅读全文
posted @ 2026-10-31 19:27
均木
阅读(6)
评论(0)
推荐(0)
摘要：
[ACTF2020 新生赛]BackupFile 打开题目发现只有一句话，Try to find out source file! 翻译过来就是--试着找出源文件！ 像这种啥也没有的地方，一般都会用dirsearch去扫描一下，打开kali 使用dirsearch -u “url地址” 发现重要东西 阅读全文
posted @ 2026-10-31 19:26
均木
阅读(5)
评论(0)
推荐(0)
摘要：
CTF^2 https://ctf2.dasctf.com [极客大挑战 2019]LoveSQL wp 第一步有搜索框先使用万能密码尝试，注入点优先靠前，使用 来构造永真 1 or 1=1#数值型但是这里的#被过滤了所以使用%23等价于#注释符 1' or 1=1#字符型 密码随意 发现有结果但是 阅读全文
posted @ 2026-10-27 12:49
均木
阅读(9)
评论(0)
推荐(0)
摘要：
bkcrack工具 传统加密算法:也称为ZipCrypto或PKWARE加密这类加密算法有一个极大的漏洞，可以利用压缩包中已知的文件类型来构造攻击如下例题：Bugku中的请攻击这个压缩包 解答过程：📎wp.docx 我在这里就只讲一下bkcrack怎么使用防止以后忘记，首先bkcrack我放在了d 阅读全文
posted @ 2026-10-27 12:46
均木
阅读(8)
评论(0)
推荐(0)
摘要：
Bugku-ctf web类型 题目地址：https://ctf.bugku.com/challenges/detail/id/71.html 打开后发现这样的东西 可以理解为当what中的内容为flag时才会打印出flag，所以我们使用url后加?what=flag但是发现并没有什么鸟用，根据题目 阅读全文
posted @ 2026-10-27 12:45
均木
阅读(8)
评论(0)
推荐(0)
摘要：
墨者学院sql第三题布尔盲注 第一步：寻找注入点 使用and 1=1#,and 1=2#发现页面受后面语句控制所以存在注入点 第二步：寻找响应段 使用order by 4 发现是一个4段式的 使用http://182.44.114.36:49495/new_list.php?id=-1 select 阅读全文
posted @ 2026-10-27 12:44
均木
阅读(4)
评论(0)
推荐(0)
摘要：
墨者学院SQl注入入门第二题 table_name:表名 column_name:列名 table_schema:数据库名 information_schema.tables:记录所有表名的表 information_schema.columns:记录所有列名的表 information_schem 阅读全文
posted @ 2026-10-27 12:43
均木
阅读(3)
评论(0)
推荐(0)
摘要：
墨者学院的SQL注入题：https://mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe 第一步：先了解相关知识点 1.1知识点 在 MYSQL5.0 以上，MySQL 存在一个自带数据库，名为information_s 阅读全文
posted @ 2026-10-27 12:43
均木
阅读(3)
评论(0)
推荐(0)
摘要：
BugKu-MaybeEasyRSA from Crypto.Util.number import *from secret import flagfrom sympy import nextprimeflag=b''r = getRandomNBitInteger(64)p1 = r**5 + r 阅读全文
posted @ 2026-10-27 12:41
均木
阅读(7)
评论(0)
推荐(0)
浙公网安备 33010602011771号