CTFSHOW刷题日记

CTFSHOW-WEB入门详解

好好学习天天向上web1题目：开发注释未及时删除解题思路：右键查看源代码即可得到flag。其他思路：Ctrl+u（查看源代码的快捷键）web2题目：js前台拦截===无效操作解题思路：火狐浏览器禁止JavaScript之后，右键查看源代码，得到flag。其他思路：Ctrl+u（查看源代码的快捷键）web3题目：没思路的时候抓个包看看，可能会有意外收获解题思路：burp抓包，查看响应头，得到flag
scrump_F·2023-09-24 06:43

CTFshow web55

目录web55代码分析：通配符解题：构造rce上传脚本flag:web55代码分析：if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/\;|[a-z]|\`|\%|\x09|\x26|\>|\POST数据包POC文件名：使用脚本向目标网站上传一个1.txt，抓包修改内容如下，加一个参数用来执行文件内容为：##/bin/sh调用控制台+ls发到
白帽Chen_D·2023-09-24 06:12

CTFshow之web151~160---文件上传（上）

目录web151web152web153总结：web154总结：web155总结：web156总结：web157web158web159web160总结：web151抓包，先上传一个假图片，再修改包内容信息再根据回显路径，上蚁剑连接后门即可找到flag文件web152根web151一样，上传图片抓包修改一下后缀跟内容即可web153过滤了挺多常规的方法，但是能用.user.ini绕过建议不懂的可以
金 帛·2023-09-24 06:11

ctfshow web入门文件上传

Pass-01前端JS绕过写个一句话木马，将后缀改为能上传的形式，上传用burpsuite抓包，看repeater，go，将后缀再改为php，go,用中国蚁剑，添加数据，url为靶场的url/upload/文件名.php（response里找），密码为木马中post里的内容，测试连接，成功后双击打开找根目录下的flagctfshowweb入门文件上传151与上题类似，必须为图片格式，注意放包后再测
Hu'Ting·2023-09-24 06:11

Ctfshow web入门 phpCVE篇 web311-web315 详细题解 全

CTFshowphpCVEweb311CVE-2019-11043PHP远程代码执行漏洞复现（CVE-2019-11043）【反弹shell成功】-腾讯云开发者社区-腾讯云(tencent.com)漏洞描述CVE-2019-11043是一个远程代码执行漏洞，使用某些特定配置的Nginx+PHP-FPM的服务器存在漏洞，可允许攻击者远程执行代码。向Nginx+PHP-FPM的服务器URL发送%0a时
Jay 17·2023-09-24 06:08

ctfshow web入门（21-28爆破）

web21抓包进行了base64加密，解码后发现账号和密码格式是账号:密码爆破位置一开始选错了，应该是不含Basic的模式选择customiterator(自定义迭代器)自定义迭代器可以自定义拼接方式分别设置三个位置，第一个位置为admin第二个位置为:第三个位置导入他下载的字典选择base64解密，去掉url编码web22域名也可以爆破的，试试爆破这个ctf.show的子域名环境没了web23还
木…·2023-09-23 23:01

LeetCode刷题日记（2591. 将钱分给最多的儿童）

'''给你一个整数money，表示你总共有的钱数（单位为美元）和另一个整数children，表示你要将钱分配给多少个儿童。你需要按照如下规则分配：所有的钱都必须被分配。每个儿童至少获得1美元。没有人获得4美元。请你按照上述规则分配金钱，并返回最多有多少个儿童获得恰好8美元。如果没有任何分配方案，返回-1。'''classSolution:defdistMoney(self,money:int,ch
1989_Taylor·2023-09-22 13:15

ctfshow web入门（2）

web11打开这个网站，到网站诊断分析模块搜索域名web12提示有时候网站上的公开信息，就是管理员常用密码打开，就是个购物网站因为昨天刚做robots.txt我就搜了一下真的有，提示admin这个页面访问一下，username肯定是admin，但是密码。有点晕。但是看到提示我就又去看了看原来的页面，有没有可疑的密码在末尾看到这串数字，试一下8ok成功了web13提示：技术文档里面不要出现敏感信息，
木…·2023-09-22 13:04

Ctfshow web入门 代码审计篇 web301-web310 详细题解 全

CTFshow代码审计web301下载的附件的目录结构如下：开题后界面，看见输入框，感觉是sql。
Jay 17·2023-09-22 09:48

C++刷题日记：Leetcode 50. Pow(x,n)

C++刷题日记：Leetcode50Powx,n题目解析实现暴力求解v1按位移动法v2二分思想v3题目Leetcode50.Pow(x,n)实现pow(x,n)，即计算x的n次幂函数（x^n）来源：力扣
不会写程序的程序员.·2023-09-21 20:46

CTFShow愚人杯｜非预期解-Web-WriteUp

目录Misc-WriteUpWriteUpeasy_signin被遗忘的反序列化easy_sstieasy_flaskeasy_phpMisc-WriteUpMisc1Misc2WriteUpeasy_signin刚进来是一张滑稽，看到url有一个img参数，好像是base64编码，解码后发现是解码后发现就是文件名，猜测有任意文件下载漏洞打开源代码发现传过来的是文件的base64编码把index.
Iam碳酸氢钠·2023-09-21 09:05

CTFShow｜Web入门-信息收集 1-20题全解

WriteUpweb1web2web3web4web5web6web7web8web9web10web11web12web13web14web15web16web17web18web19web20总结前言闲来无事，跟朋友借了个号，把CTFSHOW
Iam碳酸氢钠·2023-09-21 09:05

CTFShow愚人杯｜Misc-WriteUp1

目录链接前言WriteUp11.奇怪的压缩包2.哇库哇库23.琴柳感链接WebMisc2前言每天下午六点定时更新这次CTFShow的愚人杯，第一晚勉强上榜了，第二天睡醒还没掉下去，不过第二天打了另一场比赛
Iam碳酸氢钠·2023-09-21 09:05

ctfshow代码审计篇

文章目录web301-SQL注入web302-sql写shellweb303-insertweb304-报错注入web305-反序列化蚁剑连接数据库web306-反序列化web307-shell_exce()web308-ssrf打mysqlweb309-ssrf打fastcgiweb310-ssrf+fastcfgi写shellweb301-SQL注入check.php$username=$_P
ThnPkm·2023-09-21 05:57

刷题日记——将x减到0的最小操作数

将x减到0的最小操作数题目链接：https://leetcode.cn/problems/minimum-operations-to-reduce-x-to-zero/题目解读题目要求移除元素总和等于参数x，这道题给我的第一感觉就是从数组的两边入手，对数据进行加和删除，但是这里有一个问题，如果从数组左右两边进行操作，那么就会两个变量，这样导致可能出现的结果是很多的。所以这道题正确解法仍然是滑动窗口
Feng,·2023-09-21 00:55

PAT 甲级 刷题日记|A 1078 Hashing (25 分)

1078Hashing(25分)单词积累Quadraticprobing(withpositiveincrementsonly)平方探测法（仅有正数增序）prime素数思路考察的点比较清晰素数判定：关键考虑特殊点：1不是素数，2是素数，因数求到i*iusingnamespacestd;intm,n;constintmaxn=10004;mapmp;boolisprime(inta){if(a==1
九除以三还是三哦·2023-09-20 16:59

2022-10-23 【我的刷题日记】135分发糖果

思路：看到本题最初的大的想法就是，在遍历中确定每一个孩子应该分到的糖果，然后用一个累加器记录，实际上是不太可行的，在遍历中，每个孩子分到的糖果同时受到左右两边相邻孩子的影响，在遍历中需要保存之前的结果用于之后的分配，在单次的遍历中很难完成，所以我们需要使用两次遍历，分别考虑左右两边相邻节点的大小问题，同时用一个糖果数组来记录保存每个孩子分的糖果，遍历的时候直接在这个数组的基础上进行更新即可所以我们
Hushman·2023-09-19 11:40

ctfshow-misc入门-31-50

misc31老套路，同misc24，算出bmp像素数再算下宽度改了即可，这里是487202/3/150，最后宽度1082，除不尽没事，应该是后面故意多加了几个字节想了解bmp的可以看看这篇文章https://zhuanlan.zhihu.com/p/260702527也贴一个最普通的爆破bmp宽度的脚本，爆破完得自己手动找(ˉ▽ˉ；)…importstructimportzlibf=open('.
V3geD4g·2023-09-19 09:35

LeetCode刷题日记（LCP 50. 宝石补给）

'''欢迎各位勇者来到力扣新手村，在开始试炼之前，请各位勇者先进行「宝石补给」。每位勇者初始都拥有一些能量宝石，gem[i]表示第i位勇者的宝石数量。现在这些勇者们进行了一系列的赠送，operations[j]=[x,y]表示在第j次的赠送中第x位勇者将自己一半的宝石（需向下取整）赠送给第y位勇者。在完成所有的赠送后，请找到拥有最多宝石的勇者和拥有最少宝石的勇者，并返回他们二者的宝石数量之差。注意
1989_Taylor·2023-09-19 01:41

C语言网刷题日记 Day2

题目编号1004题目描述输入一个华氏温度，要求输出摄氏温度。公式为c=5(F-32)/9，取位2小数。样例输入-40样例输出c=-40.00我的解法#includeintmain(){floatc,F;scanf("%f",&F);c=5*(F-32)/9;printf("c=%.2f",c);return0;}本题总结本题没有什么难度。主要是取两位小数的格式控制**%.2f或者写成%0.2f**
三只会思想的·2023-09-17 09:44

NSS [HNCTF 2022 Week1]Challenge__rce

NSS[HNCTF2022Week1]Challenge__rcehint:灵感来源于ctfshow吃瓜杯Y4大佬的题开题，界面没东西，源码里面有注释，GET传参?
Jay 17·2023-09-17 07:52

PAT 甲级 刷题日记|A 1099 Build A Binary Search Tree (30 分)

题目ABinarySearchTree(BST)isrecursivelydefinedasabinarytreewhichhasthefollowingproperties:Theleftsubtreeofanodecontainsonlynodeswithkeyslessthanthenode'skey.Therightsubtreeofanodecontainsonlynodeswithke
九除以三还是三哦·2023-09-17 06:52

ctfshow—溯源—初学乍练

0x00前言CTF加解密合集CTFWeb合集网络安全知识库溯源相关CISP汇总文中工具皆可关注皓月当空w公众号发送关键字工具获取0x01题目给了一张飞机的图片，然后问目的地0x02WriteUp首先是给了这样一个图片，还是老样子，百度识图一下，在百度识图中，发现一个相似度非常高的图片然后查看一下：发现是一篇报道这个就是它的目的地0x03other欢迎大家关注我朋友的公众号皓月当空w分享漏洞情报以及
Wcbddd·2023-09-17 01:53

ctfshow—web—一切看起来都那么合情合理

0x00前言CTF加解密合集CTFWeb合集网络安全知识库溯源相关CISP汇总文中工具皆可关注皓月当空w公众号发送关键字工具获取0x01题目0x02WriteUp简单看下，然后扫一下目录，发现一个www.zip看一下源码发现两个要点：来看第一个地方：ini_set('session.serialize_handler','php');这个地方会反序列化session的内容然后来看第二个地方：fil
Wcbddd·2023-09-17 01:52

2022-10-29 【我的刷题日记】435无重叠区间

思路：本题也就是要求重叠区间的数量，因为题目给的一系列区间的无序的，我们需要先进行排序才能进行遍历处理，我们可以按左边界进行从小到大的排序，然后再从左到右进行逐个的遍历，判断是否是重复区间（上一个区间的下线大于下一个区间的上线），然后进行对于区间下线进行更新，最好自己按照代码画图模拟一下，这题比较抽象classSolution{publicinteraseOverlapIntervals(int[
Hushman·2023-09-17 00:04

CTFshow-web入门-命令执行（持续更新中）

CTFshow-web入门-命令执行web29web30web31web32web33-36web37-38web39web40web41web29分析题目代码：${IFS}$IFS$9{cat,fl}
XXX_WXY·2023-09-16 22:30

ctfshow-web-红包题 辟邪剑谱

0x00前言CTF加解密合集CTFWeb合集网络安全知识库溯源相关文中工具皆可关注皓月当空w公众号发送关键字工具获取0x01题目0x02WriteUp这道题主要是考察mysql查询绕过的问题。首先访问后看到是一个登录页面，测试注册等无果扫描目录，发现www.zip，下载看一下：发现这里注册接口处，user防护了，但是password没有防护，再看看登录逻辑，可以看到这里是以admin作为关键字搜索
Wcbddd·2023-09-15 10:25

ctfshow web入门（1）

web1查看页面源代码web2ctr+uweb3因为查看源码没有东西，网络查看下数据包，找到flagweb4robots协议其他都没啥信息，就看下robots.txt,这个文件可能会泄露部分网站目录访问下，看到了web5phps泄露也没啥信息，在响应头里面看到了X-Powered-By：PHP/7.3.11得知-网站是用php语言编写的phps文件就是php的源代码文件，通常用于提供给用户（访问者
木…·2023-09-15 02:20

ctfshow-web-红包题第九弹

0x00前言CTF加解密合集CTFWeb合集网络安全知识库溯源相关文中工具皆可关注皓月当空w公众号发送关键字工具获取0x01题目0x02WriteUp首先看到的是一个登录框，登录一下，发现一个疑似SSRF的地方。使用百度进行测试，确认是ssrf这里是php可以直接使用Gopher协议+mysql写文件，题目给了提示3306这里的poc使用工具：https://github.com/tarunkan
Wcbddd·2023-09-14 04:46

ctfshow-web-红包题 葵花宝典

0x00前言CTF加解密合集CTFWeb合集网络安全知识库溯源相关文中工具皆可关注皓月当空w公众号发送关键字工具获取0x01题目0x02WriteUp这道题说实话比较奇怪，有一个注册接口，先注册一个账号在，我注册的是admins123456然后登录一下原本以为是假的，结果登录了一下，发现是对的。没有任何难度0x03other欢迎大家关注我朋友的公众号皓月当空w分享漏洞情报以及各种学习资源，技能树，
Wcbddd·2023-09-14 04:46

CTF_ctfshow_登录就有flag

打开靶机是一个登录界面，试了一下普通的sql注入,1'or1=1#,不行所以这里用'^0#分号可以用于闭合，井号可以用于注释，^进行异或运算，等号就是判等，这里需要利用sql的一个点“mysql弱类型转换”，空异或0会查到所有非数字开头的记录
鸡肋是鸡肋！·2023-09-10 08:34

CTF_ctfshow_meng新_web1-web24

打开靶机，发现包含有个config.php文件，打开进去没有数据所以直接开始代码审计吧~有个变量为id，参数必须为1000才能获得flag，但id>999直接返回退出了。尝试一下sql注入整形注入:看一下回显点回显点为三版本:10.3.18-MariaDB数据库:web1?id=2unionselect1,2,database()#表:article?id=2unionselect1,2,grou
鸡肋是鸡肋！·2023-09-10 08:33

CTF_ctfshow_web13_文件上传漏洞

打开靶机发现是个文件上传漏洞，上传了图片这些，都提示太大了10344c8d-1054-45ac-ac38-f99ae5d4e476.challenge.ctf.show/upload.php.bak然后upload.php.bak下载下来了源码，进行审计:24){die("errorfilezise");}//文件名字长度9){die("errorfilename");}//文件后缀3){die(
鸡肋是鸡肋！·2023-09-10 08:03

LeetCode刷题日记002——两数相加

LeetCode2——两数相加题干给你两个非空的链表，表示两个非负的整数。它们每位数字都是按照逆序的方式存储的，并且每个节点只能存储一位数字。请你将两个数相加，并以相同形式返回一个表示和的链表。你可以假设除了数字0之外，这两个数都不会以0开头。示例1：输入：l1=[2,4,3],l2=[5,6,4]输出：[7,0,8]解释：342+465=807.自己的思路  遍历两个链表的长度，两个都得非空，相
亭墨·2023-09-10 04:25

LeetCode刷题日记001——两数之和

LeetCode1——两数之和题干给定一个整数数组nums和一个整数目标值target，请你在该数组中找出和为目标值target的那两个整数，并返回它们的数组下标。你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。你可以按任意顺序返回答案示例1：输入：nums=[2,7,11,15],target=9输出：[0,1]解释：因为nums[0]+nums[1]==9，返回
亭墨·2023-09-10 04:24

LeetCode刷题日记（2651. 计算列车到站时间）

题目：给你一个正整数arrivalTime表示列车正点到站的时间（单位：小时），另给你一个正整数delayedTime表示列车延误的小时数。返回列车实际到站的时间。注意，该问题中的时间采用24小时制。classSolution:deffindDelayedArrivalTime(self,arrivalTime:int,delayedTime:int)->int:return(arrivalTim
1989_Taylor·2023-09-09 13:20

【leetcode刷题日记】202.快乐数

老规矩，先康康力扣官方的题目描述吧编写一个算法来判断一个数n是不是快乐数。「快乐数」定义为：对于一个正整数，每一次将该数替换为它每个位置上的数字的平方和，然后重复这个过程直到这个数变为1，也可能是无限循环但始终变不到1。如果可以变为1，那么这个数就是快乐数。如果n是快乐数就返回True；不是，则返回False。示例：输入：19输出：true解释：12+92=8282+22=6862+82=1001
某中二的呆毛·2023-09-08 01:19

ctfshow学习记录-web入门（文件包含78-87）

目录web78web79web80web81web82-86web87这一组题经常半夜搞，不得不说真是太卷了，虽然是被迫的。web78解答：include包含，直接用伪协议就可以。?file=php://filter/convert.base64-encode/resource=flag.phpweb79解答：把php替换了,但是没有过滤大小写。改用Php绕过?file=Php://input​p
九枕·2023-09-07 23:53

[CTFSHOW]文件包含78-88

web78php伪协议payload：file=php://filter/read=convert.base64-encode/resource=flag.phpweb79data协议，用base64编码绕过过滤payload：file=data://text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgZmxhZy5waHAnKTs/Pg==web80-81利用日志
huamanggg·2023-09-07 23:53

《CTFshow-Web入门》09. Web 81~90

Web入门索引web81题解web82题解原理web83题解web84题解web85题解web86题解web87题解原理web88题解web89题解web90题解ctf-web入门索引web81：include()利用，一句话木马之Nginx日志利用。web82~86：include()利用，条件竞争，利用session文件写入一句话木马。web87：file_put_contents()利用，伪
镜坛主·2023-09-07 23:52

ctfshow-web-红包一

0x00前言CTF加解密合集CTFWeb合集网络安全知识库文中工具皆可关注皓月当空w公众号发送关键字工具获取0x01题目0x02WriteUp上来就丢了一个站，还有一个不怎么有用的图片。按照常规流程，先扫目录，但是无果（工具已同步更新，位置在工具总结/目录扫描/DirBuster.zip）接着看一下返回值：发现存在一段js，像这种js，我是直接丢到f12控制台执行一下，然后就可以看到flag了，对
Wcbddd·2023-09-07 02:56

ctfshow反序列化 wp

好的，又开了一个新系列，加油~后面只总结我觉得有必要总结的了，如果有什么问题可以留言问我强烈推荐Y4tacker师傅的文章：[CTF]PHP反序列化总结_Y4tacker的博客-CSDN博客_php反序列化ctf，真的挺全了web255payload:username=xxxxxx&password=xxxxxxweb256-257有一个技巧，反序列化的格式可以直接用php生成，就不用手动输入了例
yink12138·2023-09-06 19:00

ctfshow vip题目限免

源码泄露右键查看源代码即可得到flag前台JS绕过解法一URL前面加上view-source:解法二题目描述说禁用js，那就禁用就行然后和前面一样右键查看就行协议头信息泄露提示抓包，那就抓包吧抓包直接就在返回包获得flag了robots后台泄露robots协议也叫君子协议，告诉爬虫不能爬取的内容，把敏感目录写上去容易被黑客利用phps源码泄露直接在url后面加index.phps会自动下载php源
blackK_YC·2023-09-06 19:30

Ctfshow 反序列化

目录常见的反序列化魔术手法web254web255web256web257web258web259web260web261web262解法一：解法二：web263web264web265web266web267web268web269web270web271web272web273web274web275常见的反序列化魔术手法__wakeup()//执行unserialize()时，先会调用这个函
安好.791·2023-09-06 19:00

CTFSHOW反序列化

254isVip;}publicfunctionlogin($u,$p){if($this->username===$u&&$this->password===$p){$this->isVip=true;}return$this->isVip;}publicfunctionvipOneKeyGetFlag(){if($this->isVip){global$flag;echo"yourflagis
v2ish1yan·2023-09-06 19:30

ctfshow 反序列化2

web263PHP的session反序列化带你走进PHPsession反序列化漏洞-先知社区原理解释不错CTFshow-web入门-反序列化_哔哩哔哩_bilibili可参考CTFshow反序列化web263
ThnPkm·2023-09-06 19:29

CTFshow 反序列化

目录CTFshow反序列化web262-SoapClient类的利用web263-PHPsession反序列化什么是session？
Sn_u·2023-09-06 19:29

ctfshow反序列化

web254error_reporting(0);highlight_file(__FILE__);include('flag.php');classctfShowUser{public$username='xxxxxx';public$password='xxxxxx';public$isVip=false;publicfunctioncheckVip(){return$this->isVip;
Msaerati·2023-09-06 19:59

ctfshow 反序列化Web254-255

2022/4/17反序列化反序列化漏洞的产生主要有以下两个原因:1.unserialize函数的参数可控。2.存在魔法函数。魔法函数__construct,__destruct,__call,__callStatic,__get,__set,__isset,__unset,__sleep,__wakeup,__toString,__invoke,__set_state,__clone和__debu
墨言ink·2023-09-06 19:58

ctfshow 反序列化255-263

webweb255error_reporting(0);highlight_file(__FILE__);include('flag.php');classctfShowUser{public$username='xxxxxx';public$password='xxxxxx';public$isVip=false;publicfunctioncheckVip(){return$this->isV
1-1A0·2023-09-06 19:58
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他