buuctf_web

BuuCTF_web

目录[HCTF2018]admin[极客大挑战2019]BuyFlag[ACTF2020新生赛]Exec[GXYCTF2019]PingPingPing[ACTF2020新生赛]Include[极客大挑战2019]EasySQL[极客大挑战2019]Havefun[HCTF2018]WarmUp[极客大挑战2019]SecretFile[极客大挑战2019]Upload[ACTF2020新生赛]U
PPXXWWRR·2023-11-11 15:04

BUUCTF_WEB

[HCTF2018]WarmUp打开链接后是一张图片，看看源码提示source.php,进入source.php后看到一串的php代码，接下来就是代码审计了。这里需要补充一个知识点：phpmyadmin4.8.1任意文件包含上图只是做一个粗略的介绍，看不懂的看下面：首先，白名单（whilelist）里面有一个叫hint.php的东西，访问一下，得到一个不知道干嘛用，先放着，应该能用上的，毕竟是hi
佛系小沈·2022-02-05 21:07

BUUCTF_Web——[极客大挑战 2019]Upload、[SUCTF 2019]CheckIn

文章目录一、[极客大挑战2019]UploadⅠ、.phtmlⅡ、解题二、[SUCTF2019]CheckInⅠ、exif_imagetype()绕过Ⅱ、.user.iniⅢ、解题完一、[极客大挑战2019]UploadⅠ、.phtml.phtml是PHP2程序的标准文件扩展名，当PHP4更新后，统一为.phpⅡ、解题开启环境尝试上传一句话木马，发现网站会检查文件类型使用Burp抓包，将上传的一句
Ho1aAs·2020-10-08 14:10

CTF解题-BUUCTF_Web(比赛真题wp)

文章目录前言网鼎杯-PHP反序列化利用安洵杯-PHP反序列化溢出强网杯-Py脚本找WebshellBJDCTF-MD5的弱/强碰撞前言BUUCTF（北京联合大学CTF）平台拥有大量免费的CTF比赛真题环境：此处记录下部分Web题目练习过程。网鼎杯-PHP反序列化利用1、创建并访问靶机：2、页面不断地刷新，也没看到什么有用的提示和信息，抓包看一下：3、上面POST请求中，date是php中一个获取时
ClearSkyQQ·2020-09-12 10:53

BUUCTF_web部分题解

前言闲来无事，刷一刷BUUCTF的题目，记录一下[极客大挑战2019]Havefun[CISCN2019华北赛区Day2Web1]HackWorld[极客大挑战2019]SecretFile[极客大挑战2019]Knife[极客大挑战2019]LoveSQL[极客大挑战2019]Http[GXYCTF2019]PingPingPing[极客大挑战2019]BabySQL[极客大挑战2019]Buy
ro4lsc·2020-08-05 18:58
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他