wuhand

摘要： ctfshow pwn001 做题前 chmod +x pwn （赋予权限：Linux 下程序默认不可执行，需在终端输入） 输入 ./pwn 运行 1.观察题目 题目给了一个附件并提示提供了一个后门函数，连上就可以拿到flag 那么我们的思路就是要去在附件中找到这个函数并连接 2.解题 先将我们的p 阅读全文

摘要： ctfshow萌新_密码1 一、观察题目 密文：53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 二、开始解题 53316C6B5A6A42 阅读全文

摘要： 1.搜索引擎高级搜索 以百度为例 在www.baidu.com搜索栏中找到设置 高级搜索 示例 2.无验证码登录破解 打开bp找到登录的POST请求 选择发送到攻击器模块 添加payload，可以使bp根据字典来遍历 选择集群炸弹攻击 选择并添加字典 设置完毕就开始攻击 找不同，则就有账号：admi 阅读全文

摘要： 1.观察题目 192.168.1.100 - - [12/Jan/2026:14:25:10 +0000] "GET / HTTP/1.1" 200 1234 192.168.1.100 - - [12/Jan/2026:14:25:12 +0000] "GET /login.php HTTP/1. 阅读全文

摘要： 1.观察题目 拿到题目随便乱点看看有没有什么地方可以跳转的 发现报表中心可以跳转 看看能不能找到跳转点用sqlmap发现不行 用bp试试看 发现在get请求中的id 2.使用bp进行爆破 选中这段送入intruder中 添加payload 先小范围尝试一下1-3000 找特殊 找到flag flag 阅读全文

摘要： 1.观察题目 这是一道典型的 PHP 反序列化绕过题目 该类型标志: __wakeup()：反序列化时一定会执行的方法（这道题就有，直接 exit 终止程序，摆明了要你绕过）； __destruct()：对象销毁时执行的方法； __construct()：构造函数（辅助特征）； unserializ 阅读全文

摘要： 1.根据题目提示 题目提示初始界面 服务器通常会优先加载这些文件名作为初始页面： index.php、index.html、index.htm default.php、default.html home.php、home.html 2.尝试 方法一 用dirsearch进行扫描 可以发现存在inde 阅读全文

摘要： 1.观察题目 发现要求输入的地址 对地址进行猜测比如：127.0.0.1（本地回环地址）或192.168.x.x（私有局域网地址） 用127.0.0.1尝试有输出 2.铺垫 &&：前面命令成功了，才执行后面 例如：xx&&ls /：系统目录分隔符 例如：ls /flag 空格：命令和参数之间的分隔符 阅读全文

摘要： 1.观察题目 2.对题目进行翻译 1 2 3 4 5 3.开始进行尝试 在后面加入？a=0a（可更改） 获得flag1 flag1：Cyberpeace{647E37C7627CC3E401 在b后面加入？b=12310a（可更改） 获得flag2 flag2：9EC69324F66C7C} 4.拼 阅读全文

摘要： 1.观察界面 向内随机输入用户名和密码发现失败，打开burpsuite内部浏览器进行抓包 2.选中我们破解的部分 选中右键，选择发送到intruder 3.进入intruder查看 添加payload，并进行攻击 记得导入事先准备好的字典（字典可去网络上找） 4.进行攻击第一个点 观察特殊点（长度等 阅读全文