filter CTF 输入url http://dc1ce3ad-eed4-48fd-a068-71aef12f7654.node.vaala.ink?file=demo.php 参考题目filter php://filter:读取Php文件 ?file=php://filter/convert.b ...
分类：
其他好文 时间：
2021-04-08 13:17:42
阅读次数：
0
两道ctf的stega记录一下，之前很少碰到这种题型，都思考了一段时间才有点头绪 题目一 拖入jar，在三个图层的plane 0层都发现有白点 preview一下，先尝试了单个图层preview无果，将三个图层一起preview 调一下bit plane order，发现flag 题目二 解压后得二 ...
分类：
其他好文 时间：
2021-04-06 14:32:14
阅读次数：
0
1. 题目过滤了.ph结尾的文件，不能使用php2、php3、phtml等等基础手段 2. 题目可以上传.jpg文件，但是内容貌似不能有php标志符。 3. 根据之前写题的经验改一下马 并且上传时抓包更改文件格式为image/jpeg 4. 上传Apache配置文件.htaccess 并且上传时抓包 ...
分类：
其他好文 时间：
2021-03-15 11:29:29
阅读次数：
0
打开靶机随便ping一下 使用命令管道符 | 列出文件 127.0.0.1|ls 只有一个index.php文件，查看一下目录（居然没过滤！） 127.0.0.1||ls / 直接拿走flag就是了 127.0.0.1||ls /cat /flag //注意空格 知识点：管道符的使用：连续使用管道意 ...
分类：
其他好文 时间：
2021-03-08 13:10:12
阅读次数：
0
MMA CTF 2nd 2016-greeting 总结 本题主要为printf格式化字符串漏洞，最好的方式是手写fmt payload，然后有一个新的知识点： pwntools的fmtstr_payload不是特别好用，特别是只想写低字节的时候，还是得手动写fmt_payload，抽个时间自己写个 ...
分类：
其他好文 时间：
2021-03-01 14:05:56
阅读次数：
0
题目描述： 小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 考察内容： OS注入，命令执行 解答： ping 8.8.8.8; ifconfig // 可以执行ifconfig系统命令 ping 8.8.8.8; find / -iname "*flag*" / ...
分类：
Web程序 时间：
2021-02-26 13:17:30
阅读次数：
0
题目描述： X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 考察内容： 考察Robots协议，一般放于网站根目录，文件名为robots.txt ...
分类：
Web程序 时间：
2021-02-26 13:14:32
阅读次数：
0
1.首先这个程序在运行时创建了许多链表。 37x37的矩阵列表 2.check输入的长度是否为37 3.然后创建一个操作的链表，把37x37的矩阵和输入做矩阵乘法，组后得到的结果对25927求余。 4.最后把output2和一个数组进行比较。 sage脚本： res = [12586, 18694, ...
分类：
其他好文 时间：
2021-02-15 12:18:29
阅读次数：
0
承蒙前来宣讲前辈们的指引和各种震天响的牛逼，决定接下来一段时间把CTF一搞起。 然后百度了下各个方向，打算直接搞pwn（听说搞过ACM的上手会快一点？），环境弄好后开始上手，研究一下pwn要怎么搞。 First step 栈溢出原理从入门到放弃 参考资料：www.blog.csdn.net/DRon ...
分类：
其他好文 时间：
2021-02-15 12:13:37
阅读次数：
0
解题： 出题界面： 【每一次打开都会出现不同的结果】 解决： Windows CMD 命令行运行即可！ curl -v -X CTFHUB http://challenge-d8eeddbeb7a64576.sandbox.ctfhub.com:10080/index.php 知识点一：Curl命令 ...
分类：
Web程序 时间：
2021-02-10 13:17:07
阅读次数：
0
