随笔分类 - ctf--题目

[HCTF 2018]admin 1

摘要：[HCTF 2018]admin 1 < 文章中有有关flask session 文章需要认真读一下> ##1.信息搜集由题意，注册admin 用户，回显 The username has been registered 猜测需要去伪造admin身份，但是这里并没有获取到实质性的信息，所以查看阅读全文

posted @ 2022-10-26 23:05 Liberty码农志阅读(187) 评论(0) 推荐(0)

[SUCTF 2019]CheckIn 1

摘要：

[SUCTF 2019]CheckIn 1 知识点： .user.ini .htaccess //知识点统细讲放到最后，建议学习一下连接里面的内容文件上传内容检测一句话木马 rce命令执行、蚁剑连接题解： 1.正常的一句话木马上传含有一句话木马的 jpg、png、gif 图片均回显 <? i 阅读全文

posted @ 2022-10-25 19:20 Liberty码农志阅读(3352) 评论(1) 推荐(3)

随笔分类 - ctf--题目

公告