buuoj

BUUCTF [SWPU2019]神奇的二维码 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，得到一个.png图片。
玥轩_521·2024-02-20 21:56

BUUCTF/强网杯2019 随便注.堆叠注入？

/i",$inject);/i不区分大小写匹配，也过滤了.sqlmap跑一波pythonsqlmap.py-u"http://web16.buuoj.cn/?
Visianlee·2024-02-13 20:24

[BUUTF]-PWN:wdb2018_guess解析

/guess')p=remote('node5.buuoj.cn',28068)puts_got=0x602020payload=b'a'*0x128+p64(puts_got)p.sendlineafter
Clxhzg·2024-02-11 16:18

BUUCTF LKWA

2.选择Variablesvariable关卡3.获得flaghttp://357dab81-78b8-4d74-976a-4a69dd894542.node5.buuoj.cn:81/variables
有搞头-CC·2024-02-11 07:46

[BUUCTF][N1BOOK][第一章 web入门]SQL注入-2(详细解析)

目录题目链接：题目解析：得到flag：题目链接：https://buuoj.cn/challenges#[%E7%AC%AC%E4%B8%80%E7%AB%A0%20web%E5%85%A5%E9%97%
柠.筱·2024-02-09 06:16

[BUUCTF]-PWN:inndy_echo解析

/echo')p=remote('node5.buuoj.cn',25852)system_plt=0x8048400printf_got=0x804
Clxhzg·2024-02-08 12:33

[BUUCTF]-PWN:actf_2019_babystack解析

/babystack')p=remote('node5.buuoj.cn',29218)leave_ret=0x400a1
Clxhzg·2024-02-08 12:32

BUU UPLOAD COURSE 1

进去之后是一个上传页面尝试上传一句话木马的php代码，保存为一个1.php，然后上传发现后缀名被改为jpg了访问一下http://a82bcc09-b809-42c9-b5ad-5406b72e5707.node5.buuoj.cn
Fab1an·2024-02-05 20:28

[安洵杯 2019]easy_web 1

文章目录总结打开网页，发现这个链接有点意思http://872e4250-c732-4f34-9885-47749e67e42c.node4.buuoj.cn:81/index.php?
1qazcse·2024-02-04 13:09

buu做题笔记——[安洵杯 2019]easy_web

easy_web进入题目就是这样一个页面，先看下源码这里有一个提示，这题应该跟md5有关，这时我注意到了URLhttp://60c3d800-d438-4c23-87c2-dbee32a9e363.node3.buuoj.cn
noViC4·2024-02-04 13:38

BUUCTF-Real-[ThinkPHP]5-Rce

Name:Thinkphp55.0.22/5.1.29RemoteCodeExecutionVulnerabilityScript:thinkphp5022_5129.pyUrl:http://node5.buuoj.c
真的学不了一点。。。·2024-02-03 13:45

[BUUCTF]-PWN:pwnable_hacknote解析

/hacknote')p=remote('node5.buuoj.cn',28080)
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:cmcc_pwnme2解析

保护ida完整exp：frompwnimport*context(log_level='debug')#p=remote('node5.buuoj.cn',26964)p=process('.
Clxhzg·2024-01-31 18:09

【buuctf Reverse】[GXYCTF2019]luck_guy wp

[GXYCTF2019]luck_guyhttps://buuoj.cn/challenges#[GXYCTF2019]luck_guy只有一个可执行文件，IDA64位直接干进main函数，F5反编译，
江山点墨·2024-01-31 13:26

BUUCTF 从娃娃抓起 1

BUUCTF:https://buuoj.cn/challenges题目描述：伟人的一句话，标志着一个时代的开始。那句熟悉的话，改变了许多人的一生，为中国三十年来计算机产业发展铺垫了道路。
玥轩_521·2024-01-30 16:18

[GXYCTF2019]禁止套娃(特详解)

这里很多师傅都没有说明或者说清楚）这里改了一下线程（kali自带的，如果用的脚本要加前面要加python）dirsearch-uhttp://d4300875-40df-4a49-a897-d48abc13126c.node5.buuoj.cn
小小邵同学·2024-01-30 01:23

BUU LFI COURSE 1

http://b6ed0fd6-c852-40d0-b285-32d9d00fbf00.node5.buuoj.cn:81/?file=../../..
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

http://cdc5e125-0fe8-47ae-bc87-8af4d75d991e.node5.buuoj.cn:81/backend/content_detail.php?
有搞头-CC·2024-01-27 03:39

[极客大挑战 2019]PHP 1

dirsearch进行网站目录扫描importrequests自动扫描网站备份文件自动化脚本url="http://0b7c4c5f-d25d-4329-b352-2ff4aa799c8d.node4.buuoj.cn
Harder.·2024-01-27 00:27

[第一章 web入门]信息收集

[第一章web入门]信息收集常见的搜集：使用dirsearch进行目录扫描：http://641b1a56-4c8b-4b60-a33f-7af1a2b236a2.node5.buuoj.cn:81/存在
carrot11223·2024-01-25 20:27

[BSidesCF 2020]Had a bad day

先看url，发现可能有注入http://655c742e-b427-485c-9e15-20a1e7ef1717.node5.buuoj.cn:81/index.php?
小小邵同学·2024-01-25 10:40

[WUSTCTF2020]alison_likes_jojo 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。感谢IvenHuang师傅供题。
玥轩_521·2024-01-19 09:07

BUUCTF Mysterious 1

BUUCTF:https://buuoj.cn/challenges题目描述：自从报名了CTF竞赛后，小明就辗转于各大论坛，但是对于逆向题目仍是一知半解。
玥轩_521·2024-01-19 09:07

[HCTF 2018]WarmUp

3.访问路径http://54f45a07-0d65-4fc4-8368-9aae675b5e23.node5.buuoj.cn:81/source.php，发现源码。"
有搞头-CC·2024-01-17 19:26

一个无名小辈的CTF成长之路-buuctf：[RoarCTF2019]黄金6年1

打卡第一天的ctf脚本学习编写，一个想学ctf的菜鸡的成长之路，求带（第一次发文，大佬们指点一下，勿喷）题目链接：https://buuoj.cn/challenges#RoarCTF2019]%E9%
xi-chen·2024-01-17 05:05

Ezsql

http://99bdd2da-7d5e-4b5c-a7ee-79713b8ecabc.node5.buuoj.cn:8199bdd2da-7d5e-4b5c-a7ee-79713b8ecabc.node5
有搞头-CC·2024-01-16 18:34

[ACTF2020 新生赛]Include

http://ad7864db-ad11-4c5c-ad80-d2ba20465029.node5.buuoj.cn:81/?
有搞头-CC·2024-01-16 07:28

第四十八题——[BSidesCF 2020]Had a bad day

题目地址：https://buuoj.cn/challenges解题思路第一步：进入题目，两个按钮，点击任意一个均出现一张照片，且URL参数提交相应的值第二步：利用php:filter读取index.php
想学习安全的小白·2024-01-08 01:25

[BSidesCF_2020]Had_a_bad_day

反而鬼畜的想到了模板注入，而且差点忘了直接访问flag.php确定flag值位置，习惯太糟糕了在选择按钮后URL为http://d4a987de-9150-4004-9493-9173f710ba17.node3.buuoj.cn
Her&mes·2024-01-08 01:24

web：[BSidesCF 2020]Had a bad day（伪协议、协议嵌套利用、strpos()函数）

有两个选项这里可以注意到url的变化这里用到伪协议，用php://filter读取php文件源码内容payloadhttp://0990b516-c740-417e-bef6-ccc0e8c688ba.node5.buuoj.cn
sleepywin·2024-01-08 01:22

[GKCTF2021]easycms

位数字的，盲猜账号admin密码12345登录到后台点击：设计->导出主题->保存然后复制下载的主题的链接http://caf73c4b-734b-495b-b898-dc46661beb7f.node4.buuoj.cn
H3h3QAQ·2024-01-07 22:56

BUUCTF WEB HCTF 2018 WarmUp

1：题目2：解题2.1：查看源码按F12发现提示：2.2：尝试打开source.phphttp://f25ece33-0891-47a1-b89a-eefac33b2f4f.node4.buuoj.cn
Ethan552525·2024-01-06 10:02

BUUCTF [GXYCTF2019]gakki 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，解压得到一张.jpg图片。
玥轩_521·2024-01-01 13:40

BUUCTF 小易的U盘 1

BUUCTF:https://buuoj.cn/challenges题目描述：小易的U盘中了一个奇怪的病毒，电脑中莫名其妙会多出来东西。
玥轩_521·2024-01-01 13:40

BUUCTF [WUSTCTF2020]爬 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，得到一个没有后缀的文件。
玥轩_521·2024-01-01 13:40

BUUCTF[Web 2]

https://buuoj.cn/challenges#%5B%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019%5DE
夜思红尘·2023-12-22 04:26

BUUCTF[Web 1]（SQL注入1）

https://buuoj.cn/challenges#%5B%E6%9E%8
夜思红尘·2023-12-22 04:55

CTF 二维码[MISC]

题目地址：https://buuoj.cn/challenges#%E4%BA%8C%E7%BB%B4%E7%A0%81图片分析下载下来一个压缩包，压缩包里只有一张二维码试着扫描：secretishere
keepb1ue·2023-12-20 15:34

[极客大挑战 2019]PHP1

使用dirsearch进行目录扫描dirsearch-u"http://7085cf46-14c1-4623-9e1c-2a18fa5b4c04.node4.buuoj.cn:81/"果然发现当前目录下存在一个名为
妙尽璇机·2023-12-14 15:54

Web渗透-jupyter notebook未授权访问

漏洞复现1.用BUUOJ上的Real环境复现,网站地址：https://buuoj.cn
时光冷漠·2023-12-04 14:45

BUUCTF [UTCTF2020]docx 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，得到一个.docx文件。
玥轩_521·2023-12-02 23:30

BUUCTF [ACTF新生赛2020]swp 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，得到一个.tar文件。
玥轩_521·2023-12-02 23:29

BUUCTF john-in-the-middle 1

BUUCTF:https://buuoj.cn/challenges题目描述：注意：得到的flag请包上flag{}提交密文：下载附件，解压得到john-in-the-middle.pcap文件。
玥轩_521·2023-12-02 23:59

BUUCTF [GXYCTF2019]SXMgdGhpcyBiYXNlPw== 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。密文：下载附件，解压得到flag.txt文件。
玥轩_521·2023-12-02 23:25

vnctf2023 traveler

/traveler')#p=remote('node4.buuoj.cn',29186)elf=ELF('.
N1nEmAn·2023-11-30 22:59

BUUCTF刷题之路-pwn-ciscn_2019_n_81

那还不简单直接写payload:frompwnimport*#io=remote('node4.buuoj.cn',29957)io=process('./ciscn_2019_n_8'
call就不要ret·2023-11-30 07:25

buuctf-[BJDCTF2020]The mystery of ip

在请求头加入X-Forwarded-For:GET/flag.phpHTTP/1.1Host:node4.buuoj.cn:28006User-Agent:Mozilla/5.0(WindowsNT10.0
qq_42728977·2023-11-28 15:30

[BJDCTF2020]The mystery of ip（ssti模板注入题目）

项目场景：链接http://node3.buuoj.cn:29669/index.php问题描述：观察页面找到三个链接，点开flag和hint看看，发现flag那个页面窃取了客户端的ip地址，这题的题目是
YWt1bWE＝·2023-11-28 15:59

BUUCTF [SWPU2019]伟大的侦探 1

BUUCTF:https://buuoj.cn/challenges题目描述：下载附件，解压提示需要密码，但解压出一个密码.txt文件。密文：解题思路：1、打开密码.txt文件，提示如下。
玥轩_521·2023-11-25 16:08

BUUCTF [MRCTF2020]ezmisc 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。感谢Galaxy师傅供题。密文：下载附件，解压得到.png图片。
玥轩_521·2023-11-25 16:07
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他