UUCTF

2022 UUCTF Web

目录Web(1)websign(禁用js绕过)(2)ez_rce(?>闭合`rce`)(3)ez_unser(引用传递)(4)ez_upload(apache后缀解析漏洞)(5)ezsql(union注入)(6)funmd5(代码审计%0a绕过preg_replace)(7)phonecode(伪随机数漏洞)(8)ezpop(反序列化字符串逃逸)(9)backdoor(tonyenc加密&IDA逆

葫芦娃42·2024-02-11 14:13

web 反序列化刷题记录

2021]pklovecloud[天翼杯2021]esay_evalprize_p5[江苏工匠杯]unseping[SWPUCTF2021新生赛]babyunser[CISCN2022初赛]ezpop[UUCTF2022

_rev1ve·2024-02-11 14:12

[UUCTF 2022]ez_user

0x01题目0x02解题进入环境，获得源码：a=1;$this->b=2;$this->c=3;}publicfunction__wakeup(){$this->a='';}publicfunction__destruct(){$this->b=$this->c;eval($this->a);}}$a=$_GET['a'];if(!preg_match('/test":3/i',$a)){die(

q1jun·2024-02-11 14:41

[UUCTF 2022 新生赛]ez_rce

[UUCTF2022新生赛]ez_rcewp在做这道题时，我参考了这篇博客：https://www.cnblogs.com/bkofyZ/p/17594549.html认识到了自己的一些不足。

妙尽璇机·2024-01-04 11:28

PHP反序列化字符串逃逸

写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录PHP反序列化字符串逃逸前言一、关于反序列化和序列化二、[0ctf2016]unserialize二、prize_p5[NSSCTF]三、[UUCTF2022

M03-Aiwin·2023-12-01 21:33

2022UUCTF-web

UUCTFwebsignez_rce--闭合ezsql--输入反向ezrce--6字符RCE方法一方法二ez_unser--引用绕过wakeupez_upload--apache解析漏洞phonecode--mt_rand函数uploadandinject--LD_PRELOAD劫持ezpop--字符串逃逸funmd5--对代码的理解backdoor--tonyenc加密websign无法右键禁用

yb0os1·2023-12-01 21:27

NSSCTF第14页（2）

[UUCTF2022新生赛]ezpop提示说看看反序列化字符串逃逸PHP反序列化字符串逃逸_php反序列化逃逸-CSDN博客php反序列化字符逃逸_php反序列化逃逸_Leekos的博客-CSDN博客buuctf

呕...·2023-12-01 21:54

【Web】UUCTF 2022 新生赛个人复现

目录①websign②ez_rce③ez_upload④ez_unser⑤ezsql⑥ezpop⑦funmd5⑧phonecode⑨ezrce①websign右键打不开，直接抓包发包看源码②ez_rce“反引号”在PHP中会被当作SHELL命令执行?code=printf(`l\s/`);?code=printf(`ta\c/fffffffffflagafag`);③ez_upload先随便输点东

Z3r4y·2023-12-01 16:22

NSSCTF web刷题记录4

[MoeCTF2021]fakegame[第五空间2021]PNG图片转换器[ASIS2019]Unicornshop[justCTF2020]gofs[UUCTF2022新生赛]phonecode[b01lers2020

_rev1ve·2023-11-08 05:06

[SWPUCTF 2022 新生赛]ez_rce、[NSSRound#4 SWPU]ez_rce、[UUCTF 2022 新生赛]ez_rce

第一题：[SWPUCTF2022新生赛]ez_rce已解决1、看一下，啥也没有，找一下robots.txt2、访问一下，/NSS/index.php3、thinkphp，直接找个工具嗦吧，咱也不会4、粘过来直接用，后面写命令，这题很烦，我在/flag找了半天，没找到5、后来发现了nss，又套娃，整的我这个菜鸡都怀疑人生了，太菜了！第二题：[NSSRound#4SWPU]ez_rce题目标签：CVE

L_ergo·2023-10-29 08:34

NSS [UUCTF 2022 新生赛]ez_unser

NSS[UUCTF2022新生赛]ez_unser源码如下：a=1;$this->b=2;$this->c=3;}publicfunction__wakeup(){$this->a='';}publicfunction

Jay 17·2023-10-29 07:58

UUCTF2022-Writeup

UUCTF2022Writeup前言这个比赛出题的难度很适中，质量很高，但是Web基本不太会（没肝hhhhhh），有一些题还可以的Webwebsign页面上禁用了右键，根据提示在url中输入view-source

1vyyyyyy·2023-10-29 07:28

NSS [UUCTF 2022 新生赛]websign

NSS[UUCTF2022新生赛]websign开题就给了提示ban了F12，鼠标右键，Ctrl+U可以用view-source:别人的思路：ctrl+s下载页面，notepad++打开

Jay 17·2023-10-29 07:26

NSSCTF RCE模块

hardrce[SWPUCTF2022新生赛]ez_rce[SWPUCTF2021新生赛]finalrce[NISACTF2022]middlerce[SWPUCTF2021新生赛]hardrce_3[UUCTF2022

去选择自己的路·2023-10-11 15:19

[UUCTF 2022 新生赛]ezpop - 反序列化+字符串逃逸【***】

[UUCTF2022新生赛]ezpop一、解题过程二、其他WP三、总结反思一、解题过程题目代码：name=$str;}function__wakeup(){if($this->key==="UUCTF"

Hillain·2023-10-09 03:54

NSSCTF之Web篇刷题记录(12)

NSSCTF2022SpringRecruit]ezgame:[GXYCTF2019]PingPingPing：[SWPUCTF2021新生赛]finalrce：[NISACTF2022]checkin：[UUCTF2022

落寞的魚丶·2023-09-24 07:36

反序列化中_wakeup的绕过

绕过方法变量引用两个变量同时指向同一个内存地址例题：[UUCTF2022新生赛]ez_unser源代码a=1;$this-

Sx_zzz·2023-09-06 14:22

绕过__wakeup() 反序列化合集

&̲a使两个变量同时指向同一个内存地址利用：KaTeXparseerror:Expected'EOF',got'&'atposition10:jay17->b=&̲jay17->a;详细参照**NSS[UUCTF2022

Jay 17·2023-08-26 03:25

NSS [UUCTF 2022 新生赛]ez_upload

NSS[UUCTF2022新生赛]ez_upload考点：Apache解析漏洞开题就是标准的上传框起手式就是传入一个php文件，非常正常的有过滤。.

Jay 17·2023-08-11 01:11

UUCTF部分web题解

前言这次比赛结束有一段时间了，在此总结一些当时没有做出来的web题解。也当是收集到一些学习经验。funmd5（php代码审计）打开题目，是一段php代码：";echo$flag;}else{echo$md5[0];echo"oh!no!maybeyouneedlearnmorePHP!";}}else{echo"thisisyourmd5:$md5[0]";echo"maybeyouneedmor

XiLitter·2022-11-09 12:21

推荐频道