MoeCTF2023

moectf2023学习笔记

目录Webhttp要求完成5个任务，直接用hackbar完成，获得FlagCookie附件内容编辑首先使用Postman注册账号然后登录账号，发现CookieJWT.io网站看见是这样的结合前面，把role角色改成admin放到Cookie里面，刷新网页获得Flag彼岸的flagCtrl+U查看源代码，Ctrl+F搜索moectf，即可发现Flaggas!gas!gas!写Python脚本获得fl
Fab1an·2023-10-26 01:04

[MOECTF2023]moe图床 文件上传

测试上传正常.png文件后台用upload.php处理文件上传，用image.php处理图片查看，文件名为6506a12320609_png_ex.png测试上传.php文件显示上传失败，说明有文件类型验证bp拦截post请求，修改文件后缀png为php，并修改content-type显示上传成功？说明后台没有就行后缀、content-type的过滤修改文件内容，对文件头稍微修改一下显示上传失败，
·2023-09-18 23:40

[MOECTF2023]moe图床 文件上传

测试上传正常.png文件后台用upload.php处理文件上传，用image.php处理图片查看，文件名为6506a12320609_png_ex.png测试上传.php文件显示上传失败，说明有文件类型验证bp拦截post请求，修改文件后缀png为php，并修改content-type显示上传成功？说明后台没有就行后缀、content-type的过滤修改文件内容，对文件头稍微修改一下显示上传失败，
·2023-09-18 23:09
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他