E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
NUC新生赛
[ACTF2020
新生赛
]Exec 1
题目环境:是一个ping操作,ping个127.0.0.1试试有回显结果看起来有点像PWN的题,猜测通过列出目录文件,是否存在flag文件,并查看文件内容,并且存在两种方法解题,一种是管道符,一种是堆叠查询第一种、管道符列出目录文件127.0.0.1|ls列出隐藏文件127.0.0.1|ls-a发现存在上级目录因此可以看出,此处命令执行并不是在root/根目录下进行的列出/根目录下的目录文件127
白猫a٩
·
2023-10-27 17:39
CTF做题笔记
linux
运维
服务器
web安全
网络安全
BUUCTF-[ACTF2020
新生赛
]Include 1 write up
先打开靶机,ctrl+u查看一下页面源代码:“?file=flag.php”表示这里应该有文件包含漏洞,页面调用了include语句,那么我们使用php伪协议中的php://filterphp://filter可以获取指定文件源码。当它与include函数结合时,php://filter流会被当作php文件执行。所以我们一般对其进行编码,让其不执行。从而导致任意文件读取。php://filter可
今天不用学物理吧
·
2023-10-27 17:38
web
web
经验分享
网络安全
[ACTF2020
新生赛
]Include1
[ACTF2020
新生赛
]Include11.我们打开之后发现一个跳转网页2.分析过后没有头绪看完大佬的说法php://input:用来接收POST数据。
小*-^-*九
·
2023-10-27 17:05
极客大挑战
PHP总结
php
服务器
linux
buuctf [ACTF2020
新生赛
]Include
如图所示点击tips试试注意到URL后面多了?file=flag.php根据题目的include,应该是文件包含题目尝试一下php伪协议读文件把URL后面?file=flag.php改成如下?file=php://filter/convert.base64-encode/resource=flag.phpphp伪协议,将flag.php的内容通过base64加密后读出来解密一下得到flag{538
Kavint
·
2023-10-27 17:35
CTF刷题
网络安全
web安全
【BUUCTF】ACTF2020
新生赛
Include1 write up
查看源代码+抓包都没有发现什么信息,只有这两个东东Canyoufindouttheflag?tipsBUT根据题目include和?file=flag.php就知道是文件包含题了,用php伪协议读取flag.php的内容payload:file=php://filter/read=convert.base64-encode/resource=flag.phpphp://协议可以获取指定文件的源码,
添砖@Java
·
2023-10-27 17:04
BUUCTF
web安全
php
[ACTF2020
新生赛
]Include 1
题目环境:超链接,点进去看看你能找到flag吗?除了这些网页什么都没有,但是不当紧,因为我们有一双善于发现的眼睛F12瞅瞅无,并无其他等等URL看了吗?发现存在一个参数file,并且已经给出flag.php文件了主题题目名称Include,意为文件包含,大部分文件包含都要用到PHP伪协议通过PHP伪协议构造payload:URL/?file=php:filter/read=convert.base
白猫a٩
·
2023-10-27 17:04
CTF做题笔记
1024程序员节
web安全
网络安全
strace跟着-编译和解决sip的bus srror问题记录
1问题:我编译了一个开源sip代码,可以确定的是,在
nuc
980dk61yc、
nuc
97251y上都可以跑的正常程序,但在该开发板(
NUC
97261Y)上运行,报错buserror;此文记录了解决该问题的过程我手里有一个
xiaoxilang
·
2023-10-26 17:48
解错随手记
mfc
c++
NSS [SWPUCTF 2022
新生赛
]numgame
NSS[SWPUCTF2022
新生赛
]numgame开题有一个数学表达式,试了一下不可能+/-到正确的答案。
Jay 17
·
2023-10-26 05:44
CTF-web(零散wp合集)
web安全
PHP
面向对象
NSS [SWPUCTF 2021
新生赛
]sql
NSS[SWPUCTF2021
新生赛
]sql很明显是sql,有waf。
Jay 17
·
2023-10-26 05:07
CTF-web(零散wp合集)
sql
数据库
web安全
SQL注入
mysql
[moeCTF 2023] crypto
不过反正也是
新生赛
,又不是新生只是打个热闹。
石氏是时试
·
2023-10-26 01:33
moectf
2023
CTF
[ACTF2020
新生赛
]Include
【解题思路】1.打开链接发现好东西,进一步分析。2.分析页面发现网页得到一个GET请求-->?file=flag.php可以推断,要解答该题目需要获取flag.php的源代码.将flag.php文件进行base64编码(将网页源代码转换为Base64编码,可以将原始的文本内容转换为二进制数据,并将其编码为Base64格式。这种编码方式可以确保数据在传输过程中保持完整性和安全性,并且可以有效地减小数
图灵·飞︿( ̄︶ ̄)︿
·
2023-10-25 22:39
WEB刷题
ctf
[ACTF2020
新生赛
]Exec
【解题过程】1.打开链接得到一个能ping的网站,可以推测这个可以在终端运行的网站。2.解题思路在执行的时候我们可以想到命令执行的“;”分号的作用:命令用分号分隔开来,表示它们是两个独立的命令,需要依次执行。所以我们在执行的时候可以输入网站,加上分号和我们需要执行的命令。baidu.com;ls/居然可以查看耶~3.获得flag接下来直接打开flagbaidu.com;cat/flag
图灵·飞︿( ̄︶ ̄)︿
·
2023-10-25 22:07
WEB刷题
ctf
NSSCTF做题第9页(2)
[SWPUCTF2022
新生赛
]ez_1zpopimpo=newdxg;}function__wakeup(){$this->impo=newdxg;return$this->impo->fmm();}
呕...
·
2023-10-25 13:24
做题
Linux IIO驱动框架-ADC测试
环境:基于
nuc
980开发板测试ADC一、LinuxIIO介绍LinuxIIO(IndustrialI/O)子系统是一个通用的框架,用于处理从各种传感器和ADC/DAC等模拟输入/输出设备中获取的数据。
嵌入式学习和实践
·
2023-10-25 10:45
linux
运维
服务器
NSS [SWPUCTF 2021
新生赛
]PseudoProtocols
NSS[SWPUCTF2021
新生赛
]PseudoProtocols先看题目,题目要求我们先找到hint.php。
Jay 17
·
2023-10-24 11:05
CTF-web(零散wp合集)
1024程序员节
PHP
伪协议
buu逆向[ACTF
新生赛
2020]Oruga wp
首先拿到题目,f5大法,找到主函数14-22行就是在做一件事:让前五位为actf{24行发现关键函数:sub_78A(),点进去看看:看到函数整体结构,两个while循环嵌套,中间四个分支语句,盲猜迷宫...正经来...先分析一波:向下移动:M向左移动:J向上移动:E向右移动:W(没有格数限制)第二个嵌套:0可以移动(一直移动),到达非0位置停止,返回上一位置。左上角为起点,0x21为终点。写脚本
43v3rY0unG
·
2023-10-23 06:30
#
RE
[SWPUCTF 2023 秋季
新生赛
]——Web方向 详细Writeup
Webcolorful_snake来玩贪吃蛇~F12查看源代码,可以看到this_is_real_flag函数,发现是unicode编码利用网站转换得到flag一键连接!连连need";@eval($_POST['Nss']);}else{echo"可曾听过data协议?";}}else{echo"sha1又如何相等呢";}}else{echo"如何让md5值相等呢¿";}第一层要让md5_1和m
Leafzzz__
·
2023-10-22 15:17
CTF比赛复现
前端
web安全
php
CTF
SWPU
[SWPUCTF 2023 秋季
新生赛
] web题解
文章目录colorful_snakeNSS_HTTP_CHEKER一键连接!ez_talkPingpingpingUnS3rialize查查needIf_elseRCE-PLUSbackupcolorful_snake打开题目,查看js源码直接搜flag把那三行代码复制到控制器,得到flagNSS_HTTP_CHEKER都是http请求基本知识抓包按照要求来,得到flag一键连接!源码";@eva
Sx_zzz
·
2023-10-22 15:46
CTF比赛
前端
web安全
php
python
学习
Reverse入门[不断记录]
文章目录前言一、[SWPUCTF2021
新生赛
]re1二、[SWPUCTF2021
新生赛
]re2三、[GFCTF2021]wordy[花指令]四、[NSSRound#3Team]jump_by_jump
Aiwin-Hacker
·
2023-10-21 08:04
web安全
2023ZZU-Games Week1(
新生赛
)
目录misc1、看不见的字符2、奇怪的符号3、Ezpcap4、垃圾邮件web1、easygame2、babyphp3、babyupload4、easyphp5、babysqlcrypto1、欢迎来到密码学2、凯撒的栅栏3、base一家4、图像密码大全5、怎么能少了我摩斯和维吉尼亚6、RSAreverse1、re12、CCC3、fakerandom4、p045、世界最高のプログラマーですpwn1、n
Cr4zymai
·
2023-10-20 02:21
安全
网络安全
NSSCTF做题(10)
叫10好听一点,就是补9的第7页的内容[SWPUCTF2022
新生赛
]ez_sqlget传参说是不安全,那就只能用post了有回显了,两个假的flag发现万能密码1'or1=1#变成了1=1#1=1#11
呕...
·
2023-10-19 20:48
java
开发语言
英特尔®
NUC
迷你电脑设置带电自启
连接电源后英特尔®
NUC
迷你电脑可以自动启动吗?(intel.cn)想死的风还是吹到了公司|✈️喂,劳动仲裁吗?这里有人强迫猫咪打工!
白白白鲤鱼
·
2023-10-19 14:23
程序人生
电脑
学习方法
程序人生
题解记录-BUUCTF|Web (持续更新中)
BUUCTF-Web(持续更新)[极客大挑战2019]EasySQL[HCTF2018]WarmUp[极客大挑战2019]Havefun[ACTF2020
新生赛
]Include[ACTF2020
新生赛
]
TTjsm1
·
2023-10-17 20:44
偶尔WP但时不时断更篇
web安全
sql
【BUUCTF Web】WriteUp超详细
BUUCTFWeb[极客大挑战2019]EasySQL[极客大挑战2019]Havefun[HCTF2018]WarmUp[ACTF2020
新生赛
]Include[ACTF2020
新生赛
]Exec[GXYCTF2019
宁宁想学安全
·
2023-10-17 20:41
安全
网络
web安全
BUUCTF解题web十一道
文章目录[2019极客大挑战]EASYSQL[2019极客大挑战]HAVEFUN[SUCTF]EASYSQL[ACTF2020
新生赛
]Include1[极客大挑战2019]SecretFile[极客大挑战
Sprint#51264
·
2023-10-17 20:38
Web
web
BUUCTFweb部分题解
题目名称[SUCTF2019]EasySQL[ACTF2020
新生赛
]Include[极客大挑战2019]SecretFile[极客大挑战2019]EasySQL写在最后[SUCTF2019]EasySQL
dogeace
·
2023-10-17 20:06
刷题日记1(buuctf web题)
buuctfweb题一、[极客大挑战2019]EasySQL二、[极客大挑战2019]Havefun三、[HCTF2018]WarmUp四、[ACTF2020
新生赛
]Include五、[ACTF2020
IP²
·
2023-10-17 20:33
前端
网络安全
BUUCTF(刷题日记)
文章目录前言一、[极客大挑战2019]EasySQL二、[极客大挑战2019]Havefun三、[HCTF2018]WarmUp四、[ACTF2020
新生赛
]Include五、[ACTF2020
新生赛
]
yzhikk
·
2023-10-16 12:20
php
服务器
apache
sql
BUUCTF-堆叠注入-文件包含
第五周学习-3.28目录Web[ACTF2020
新生赛
]Include[ACTF2020
新生赛
]Exec[强网杯2019]随便注1.改名2.预编译CryptoUrl编码看我回旋踢Misc你竟然赶我走大白
双层小牛堡
·
2023-10-16 12:17
BUUctf
学习
NUC
980修改内核支持spi-nand
修改内核支持spi-nandarch/arm/mach-
nuc
980/dev.cstaticstructflash_platform_datanuc980_qspi0_flash_data={-#ifdefCONFIG_BOARD_IOT
fensnote
·
2023-10-14 20:14
嵌入式linux笔记
单片机
stm32
物联网
NSSCTF做题(8)
[SWPUCTF2022
新生赛
]js_sign看到了js代码有一个base64编码,解密最后发现这是一个加密方式去掉空格之后得到了flagNSSCTF{youfindflagbytapcode}[MoeCTF2022
呕...
·
2023-10-12 16:31
android
笔记:移植xenomai到
nuc
972(2)
接下来的测试,出现了两个问题第一个问题是demo程序启动不了,这是上一篇文章忘记说的事,启动不了的原因是权限问题,提示需要root,但我是用busybox搭的文件系统,直接就是root,不存在权限问题,所以问题出在应用上,经过一番调试后发现,问题出在xenomai的应用库上,具体位置在xenomai/kernel/cobalt/posix/process.c,把staticintgid_arg=-
kof98765
·
2023-10-12 11:38
xenomai
linux
arm
笔记
openwrt系统移植配置----
NUC
980芯片
OPENWRT系统移植文章目录OPENWRT系统移植前言一、移植准备二、参考快速编译手册并执行指令1.手册路径2.执行指令3.修改输出串口三、编译烧写1.编译2.烧写uboot-spl.bin3.烧写uboot.bin4.烧写环境变量env5.烧写设备树文件6.烧写固件7补充(修改环境变量)四、验证总结前言在这里,我们使用的是新塘官方的opewrt系统版本。本人主要是想用一下新塘自己移植的系统,对
&向上
·
2023-10-12 03:14
openwrt
嵌入式硬件
linux
CTF网络安全题目个人导航【持续更新】
CTF-WEB导航WEBSQLRCE反序列化文件上传SSTIXXE综合WEBSQL[SWPUCTF2021
新生赛
]sql-联合注入[SWPUCTF2021
新生赛
]easy_sql-联合注入||报错注入|
Hillain
·
2023-10-12 00:35
CTF-WEB
安全
RCE
反序列化
伪协议
XXE
网络安全
SQL注入
【buuCTF】[ACTF2020
新生赛
]Exec1
其实嘛,这篇wp主要写给自己看的,本人也是三天打鱼两天晒网的菜鸟,自己写wp才能验证真的学会了嘛。想要和我一起学习的朋友也拜托指出1我的不足啊!这道题CSDN和其他博客上已经有很多wp了,每道wp的解法都不尽相同,所以这里本人在学习了解法后还总结归纳了一下其他大佬们所用的一些解法。这道题是属于非常基础的命令执行题了,连空格和分号都没有过滤→_→。方法一:常用的管道符包括:|,||,&,&&,;其中
Gariakov
·
2023-10-11 20:37
writeup
BUUCTF
web安全
BUUCTF-[ACTF2020
新生赛
]Exec1
目录题目:分析:知识点:方法:方法1:;前面和后面命令都要执行,无论前面真假方法2:|(就是按位或),直接执行|后面的语句方法3:||如果前面命令是错的那么就执行后面的语句,否则只执行前面的语句方法4:&前面和后面命令都要执行,无论前面真假方法5:&&如果前面为假,后面的命令也不执行,如果前面为真则执行两条命令注意:题目:分析:通过题目,以及这里执行的是ping命令。php模拟我们常用的DOS命令
_Monica_
·
2023-10-11 20:05
BUUCTF
安全漏洞
网络安全
信息安全
[ACTF2020
新生赛
]Exec1命令注入
1.来看题目如下得到一个ping的输入框,老样子先检查网页源码看有没有什么好东西,得到一个链接,我们来访问一下发现也没什么有用处的信息,于是看到题目的标题之后联想到了命令注入,那么是怎么判断使用命令注入的呢;通过其他参考资料可以知道,可以通过不同语言包含的不同的代码来判断:比如:在PHP中的以下函数就可能存在命令注入:systemexecshell_execpassthru这道题题目就含有提示ex
旺仔Sec
·
2023-10-11 20:05
CTF夺旗攻击
网络安全
web安全
[ACTF2020
新生赛
]Exec
[ACTF2020
新生赛
]Exec正常输入一个ip地址进行ping操作,然后使用BP抓个包看看先试试最常见的命令执行发现正常的回显了,可以利用cat的命令Linux常用命令查看flag文件。
iKnsec
·
2023-10-11 20:35
#
buu练习记录
linux
web安全
网络安全
【BUUCTF】[ACTF2020
新生赛
]Exec 1
这是一道命令注入题知识点1、命令注入我们要防备其对于一些符号的过滤导致我们不能成功注入,所以我们要多了解一些符号。2、;直接分号分隔管道符:作用和&一样。前面和后面命令都要执行,无论前面真假3、|按位或作用是直接执行|后面的语句4、||逻辑或作用是如果前面命令是错的那么就执行后面的语句,否则只执行前面的语句5、&按位与&前面和后面命令都要执行,无论前面真假6、&&逻辑与如果前面为假,后面的命令就不
酥酥~
·
2023-10-11 20:35
BUUCTF之Web
ctf
远程命令
BUUCTF
逻辑运算
[ACTF2020
新生赛
]Exec 1
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档[ACTF2020
新生赛
]Exec1题目一、做题步骤题目BUUCTF的[ACTF2020
新生赛
]Exec1一、做题步骤1.测试ping127.0.0.12
林本
·
2023-10-11 20:04
web
BUUCTF[ACTF2020
新生赛
]Exec
文章目录打开连接发现网站有个ping功能,测试一下考虑到这里会存在命令执行漏洞,利用它拿到flag在这里补充一些相关的管道符1、|(就是按位或),直接执行|后面的语句2、||(就是逻辑或),如果前面命令是错的那么就执行后面的语句,否则只执行前面的语句3、&(就是按位与),&前面和后面命令都要执行,无论前面真假4、&&(就是逻辑与),如果前面为假,后面的命令也不执行,如果前面为真则执行两条命令5、;
是阿星呀
·
2023-10-11 20:04
BUUCTF
BUUCTF [ACTF2020
新生赛
]Exec
题目输入127.0.0.1|ls/看根目录|输入127.0.0.1|cat/flag看flag这道题就是利用管道符来做可以直接在ping输入框中输入1;cat/fag;也可以1|cat/flag1&cat/flag当然如果使用||必须需要前面是一个假的,就是前面条件为假才执行后面的否则只执行前面的所以可以用a||cat/flag以上方法都可以得到结果1、|(就是按位或),直接执行|后面的语句2、|
仲瑿
·
2023-10-11 20:32
CTF
CTF
【BUUCTF]ACTF2020
新生赛
Exec1write up
根据题目分析,俺们要用ping命令!打开靶机,输入127.0.0.1尝试提交,直接出现无过滤;尝试管道符执行命令,常见管道符:1、|(就是按位或),直接执行|后面的语句2、||(就是逻辑或),如果前面命令是错的那么就执行后面的语句,否则只执行前面的语句3、&(;)(就是按位与),&前面和后面命令都要执行,无论前面真假,;和&作用一样4、&&(就是逻辑与),如果前面为假,后面的命令也不执行,如果前面
添砖@Java
·
2023-10-11 20:29
BUUCTF
linux
BUUCTF [ACTF2020
新生赛
]Exec 1
开启题目先ping一下它自己这里注意:TTL表示您使用ping命令发送的数据包在网络中的持续时间。TTL=56表示你的机器发送数据包到对方IP并确认,要花费56毫秒。一般情况下,TTL=56表示对方是Windows98或者是Linux操作系统尝试使用管道符第一种方法|按位或127.0.0.1|cat/flag第二种方法||逻辑或让||左边是执行错误的,这样它太会执行||右面的(这是计算机的惰性机制
Manba_77
·
2023-10-11 20:59
CTF
之
BUUCTF
linux
[ACTF2020
新生赛
]Exec1
拿到题目,不知道是sql注入还是命令执行漏洞先ping一下主机有回显,说明是命令执行漏洞我们尝试去查看目录127.0.0.1|ls,发现有回显,目录下面有个index.php的文件我们之间访问index.php输入127.0.0.1;catindex.php发现又弹出了一个ping的地方我们用ls/去查看index.php下的目录,在Linux下,/是根目录相关知识:Linux中根目录用/表示。而
访白鹿
·
2023-10-11 20:57
安全
ZTJL2
[SWPUCTF2021
新生赛
]Do_you_know_http抓包看看使用本地,抓包后修改就可以了,再次访问新的地址就可以了X-Forwarded-For:127.0.0.1importrequestsurl
@阿奕
·
2023-10-11 15:53
前端
网络
NSSCTF RCE模块
文章目录[SWPUCTF2021
新生赛
]hardrce[SWPUCTF2022
新生赛
]ez_rce[SWPUCTF2021
新生赛
]finalrce[NISACTF2022]middlerce[SWPUCTF2021
去选择自己的路
·
2023-10-11 15:19
php
web安全
网络安全
NSSCTF[SWPUCTF 2021
新生赛
]hardrce(无字母RCE)
代码审计:使用get方式请求给wllm传参使用preg_match函数正则匹配过滤掉了一些符号'\t','\r','\n','\+','\[','\^','\]','\"','\-','\$','\*','\?','\','\=','\`'以及[a-zA-Z]即所有的大小写字母如果传入内容满足这些条件则会执行eval函数URL编码取反绕过正则实现RCE:直接传入肯定不行此时我们可以对需要使用的函数
kali-Myon
·
2023-10-11 15:09
PHP
web
CTF
WAF绕过
php
正则表达式
web安全
rce
[HUBUCTF 2022
新生赛
]HowToGetShell题解
老早以前遇到过无字母rce,但是现在忘记得差不多了。现在以这道题来回温一下rce的解决方法。和{进行异或得到E。这个选法不是固定的,只要两个非字母的字符进行异或得到想要的字母都可以。按照这个思路我们就可以开始构造了。因为php5中的assert函数会将括号里面的字符串当作php代码来执行。因此我们可以构造出assert($_GET[6])来获取flag。构造结果如下:a:'%40'^'%21';s
dockerere
·
2023-10-10 15:22
web安全
学习
网络安全
笔记
CTF学习笔记——Include&Ping Ping Ping
一、[ACTF2020
新生赛
]Include1.题目2.解题步骤点进去看了一下根据题目猜测,应该是和php的文件包含漏洞有关…尝试了一下显示phpinfo,意料之中的失败了,看wp才了解到,这是一道伪协议的题目
Obs_cure
·
2023-10-10 05:00
网络安全
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他