BugKuctf

17-WEB-BugkuCTF之秋名山的车速

一，题目--秋名山的车速image.png二，分析根据题目的要求，将页面的四则混合算数运算结果在2s内提交，人工计算必然是不可能的，所以我们提取页面四则混合算数运算，计算并提交#coding:utf-8importrequestsimportreimportdistutils.filelistfrombs4importBeautifulSoup#1，获取网页内容，并且提取内容url='http:/
evil_ice·2018-06-30 00:42

12-WEB-BugkuCTF之头等舱

一，题目--头等舱image.png二，分析1，查看源代码，没有异常2，抓包发现flag存在响应头中image.png三，知识点抓包，请求/响应头
evil_ice·2018-06-29 18:52

3-WEB-BugkuCTF之计算器

一，题目----计算器根据图片展示的简单算术运算，求结果二，分析22.jpg1，通过上图分析，input输入框的内容长度最大为12，打开浏览器的控制台，更改maxlength长度44444.jpg3，提交结果即可显示flag三，知识点熟悉html，更改属性
evil_ice·2018-06-29 17:52

Bugku CTF 杂项（21-29） Writeup

BugkuCTF杂项（21-29）Writeup0x21图穷匕见下载得到一个图片，用winhex打开发现jpg文件尾FFD8后面有大量16进制数据，复制后面的数据，用notepad++中插件convert
KRDecad3·2018-06-23 16:32

Bugku CTF 杂项（13-20） Writeup

BugkuCTF杂项（13-20）Writeup0x13这么多数据包用wireshark打开，浏览一下从第104个包开始有TCP协议，那么就是从第104个包开始就是攻击机（192.168.116.138
KRDecad3·2018-06-22 11:19

BugKuCTF-杂项-writeup 大全？

最近玩了一个CTF的练习平台-----BugkuCTF下面会把一些题目的方法记录下来先讲一下杂项1.签到题只要关注公众号就可以得到flag---开胃菜2.这是一张单纯的图片网站上打开是无法加载，将图片保存到本地是个小兔子
疯狂棒棒糖7·2018-06-20 11:36

BugkuCTF练习-成绩单

1.先测试正常数据，用火狐的hackbar插件post请求，一切正常2.加上单引号’则数据为空，但是再加上注释符#就又正常了3.然后尝试获取列数，因为已经有名字和三科成绩了，所以就测试4或者更高，得知是4列4.尝试联合查询，记得把前面的查询数据置空，写成id=0即可，显示正常，说明确确实实存在这四列数据5.然后尝试查询数据库，数据库的用户，数据库的版本6.根据数据库skctf_flag去查询表名（
于迪然_我爱你·2018-06-12 16:26

Bugku CTF 杂项（1-12） Writeup

BugkuCTF杂项（1-12）Writeup0x01签到扫描二维码，关注Bugku微信公众号，在公众号里输入“flag”即得到flag。
KRDecad3·2018-06-09 19:50

Bugku CTF 代码审计 writeup（未完待续）

BugkuCTF代码审计writeup0x01extract变量覆盖extract()函数功能：从数组中将变量导入到当前的符号表。使用数组键名作为变量名，使用数组键值作为变量值。
KRDecad3·2018-05-21 22:41

Bugku CTF 加密writeup （未完待续）

BugkuCTF加密writeup本人CTF小白一枚，此wp是参考网上大佬的wp再加上自己操作写出来的，如有纰漏，还请指正。
KRDecad3·2018-05-18 23:21

BugKuCTF---sql注入Writeup

我的博客Marsguest’sBLogBugKuCTF—sql注入Writeup原题地址http://103.238.227.13:10083/首先构造链接http://103.238.227.13:10083/?id=1'发现存在过滤，页面没什么反应。右键源文件，发现编码规则GB-2312，猜测为mysql宽字节注入简单讲解什么是宽字节注入：1.服务器在GET到前端发来的数据后，通过php的ad
Mars_guest·2018-04-22 19:01

BugKuCTF---sql注入Writeup

我的博客Marsguest’sBLogBugKuCTF—sql注入Writeup原题地址http://103.238.227.13:10083/首先构造链接http://103.238.227.13:10083/?id=1'发现存在过滤，页面没什么反应。右键源文件，发现编码规则GB-2312，猜测为mysql宽字节注入简单讲解什么是宽字节注入：1.服务器在GET到前端发来的数据后，通过php的ad
Mars_guest·2018-04-22 19:01

BugkuCTF——web篇writeup（持续更新）

BugkuCTF——web篇writeup平台网址：http://ctf.bugku.com/平台首页：web2网址链接：http://120.24.86.145:8002/web2/页面：一看只有好多滑稽
过客璇璇·2018-03-23 20:19

bugkuCTF平台逆向题第七道Take the maze题解

题目链接：http://123.206.31.85/files/b9e9044c42256306ac9605fffe7aad9b/ConsoleApplication1.exetips:运行截图查壳无壳OD载入发现程序运行后会生成一个flag.png那我们就想办法让程序执行这个操作让程序走到下边这个段012A3AE0/>\55pushebp载入后先单步向下遇到向上跳转就在下一行按F4遇到调向失败的
iqiqiya·2017-12-28 18:02

Bugku——welcome to bugkuctf（一道练习php://filter和php://input的好题）

查看源码有提示";include($file);//hint.php}else{echo"youarenotadmin!";}-->审计源码，发现本题需要一下要求get方式传递三个参数存在$user读取的$user文件内容===welcometothebugkuctf$file要求为hint.php关于php://filter可以看这位大佬的博客https://www.leavesongs.com
csu_vc·2017-10-28 13:55
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他