buuoj

BUUCTF--xor

测试文件：https://buuoj.cn/files/caa0fdad8f67a3115e11dc722bb9bba7/7ea34089-68ff-4bb7-8e96-92094285dfe9.zip
MayflyIT·2019-09-04 21:00

刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun

Day1Web2]ikun一、涉及知识点1、薅羊毛逻辑漏洞2、jwt-cookies伪造Python反序列化二、解题方法刷题记录：[CISCN2019华北赛区Day1Web2]ikun题目复现链接：https://buuoj.cn
Sy1j·2019-09-04 21:00

刷题记录：[SUCTF 2019]CheckIn

CheckIn一、涉及知识点1、利用.user.ini上传\隐藏后门2、绕过exif_imagetype()的奇技淫巧二、解题方法刷题记录：[SUCTF2019]CheckIn题目复现链接：https://buuoj.cn
Sy1j·2019-09-03 20:00

刷题记录：[SUCTF 2019]EasySQL

setsql_mode=PIPES_AS_CONCAT;将||视为字符串的连接操作符而非或运算符3、没有过滤*的时候可以直接注入*二、解题方法刷题记录：[SUCTF2019]EasySQL题目复现链接：https://buuoj.cn
Sy1j·2019-09-02 23:00

刷题记录：[0CTF 2016]piapiapia

0CTF2016]piapiapia一、涉及知识点1、数组绕过正则及相关2、改变序列化字符串长度导致反序列化漏洞二、解题方法刷题记录：[0CTF2016]piapiapia题目复现链接：https://buuoj.cn
Sy1j·2019-09-01 22:00

刷题记录：[De1CTF 2019]SSRF Me

x-2.7.16urllib.fopen支持local_file导致LFI(CVE-2019-9948)二、解题方法三、总结刷题记录：[De1CTF2019]SSRFMe题目复现链接：https://buuoj.cn
Sy1j·2019-08-31 20:00

刷题记录：[CISCN2019 华北赛区 Day2 Web1]Hack World

华北赛区Day2Web1]HackWorld一、前言离国赛已经过去好久了，到现在才看复现，这道题当时做的时候没有什么头绪，现在来看答案发现其实没有很难，就是经验还不足二、正文题目复现链接：https://buuoj.cn
Sy1j·2019-08-30 15:00

刷题记录：2018HCTF&admin

二、正文题目复现链接：https://buuoj.cn/challenges参考链接：一题三解之2018
Sy1j·2019-08-30 00:00

BUUOJ刷题

0x01WarmUp出处:HCTF2018"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){echo"youcan'tseeit";//传入的参数必须是字符串returnfalse;}if(in_array($page,$whitelist)){returntrue;//$page的内容不能在whiteLis
蓝小俊·2019-08-27 15:58

BUUCTF的Web真题学习整理（一）

（时间盲注）WEB5—admin（unicode欺骗）WEB6—piapiapia（一个源码中有防止sql注入的反序列化漏洞）BUU上的题基本都是比赛真题，还是很有借鉴意义的，安利一波https://buuoj.cn
CTF小白·2019-08-01 11:46

BUUCTF-WEB-[CISCN2019 华北赛区 Day1 Web2]ikun

当时没做出来，大佬复现了环境就做一波题目第一步提示我们要找到lv6写个脚本找一下importrequestsurl="http://web44.buuoj.cn/shop?
掘地三尺有神明·2019-07-30 21:21
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他