nginx配置不当导致的目录遍历下载漏洞-“百度杯”CTF比赛 2017 二月场
题目：http://98fe42cede6c4f1c9ec3f55c0f542d06b680d580b5bf41d4.game.ichunqiu.com/login.php 题目内容： 网站 ...
原文：“百度杯”CTF比赛 十二月场_blog（kindeditor编辑器遍历，insert注入，文件包含）
题目在i春秋的ctf训练营中能找到 首先先是一个用户登录与注册界面，一般有注册界面的都是要先让你注册一波，然后找惊喜的 那我就顺着他的意思去注册一个号 注册了一个 用户登录进来看到有个文本编辑器，莫不是一个上传漏洞 先传个图助助兴： 爆出了是一个kindeditor编辑器，先去百度看看有没有已知漏洞直接用的 翻到一个目录遍历的 day，里面有详细的利用方法 访问url kingedit php f ...
2018-04-10 17:21 0 1120 推荐指数：
相关推荐
“百度杯”CTF比赛2017二月场Zone
打开链接弹出提示登录框 随便输入登录名和密码,提示网站建设中 查看cookie有个login，值为0，将0改为1后在访问首页 点击Manage发现url有/manages/admin.php?module=index&name=php，于是想到了文件包含， 输入 ...
“百度杯”CTF比赛（二月场）-web-writeup
爆破一： 打开网页看到源代码： 根据提示这题就是找变量的值，本想爆破，但不太现实。百度 php获取变量的值 有个超全局数组 $GLOBALS 爆破二： 打开网页看到源代码： 看到了eval() 函数，想到命令执行 提示不在变量中，应该再flag.php中 Exp ...
“百度杯”CTF比赛 2017 二月场(Misc Web)
爆破-1： 打开链接，是502 我直接在后面加个变量传参数：?a=1 出了一段代码 var_dump()函数中，用了$$a，可能用了超全局变量GLOBALS 给he ...
“百度杯”CTF比赛 九月场 code
先去i春秋打开复现环境 打开链接，emmmmmmm（是我妹妹，逃~） 说正经的，jpg=hei.jpg 这一看就是文件包含。 我们先看看穹妹的源码吧 返回的是图片用base64译码的结果。 View Code 我们通过文件包含，看看 ...
“百度杯”CTF比赛 九月场---123
右键查看源代码 然后构造user.php，显示空白，源码也是空白，既然上边说用户名，密码了，参考大佬的博客，放文件user.php.bak这是备份文件，一打开上边全是用户名，有戏，爆破 添加字典，也就是那个备份文件 爆出了一个结果，用户名lixiuyun，密码 ...
“百度杯”CTF比赛 九月场_YeserCMS
题目在i春秋ctf大本营 题目的提示并没有什么卵用，打开链接发现其实是easycms，百度可以查到许多通用漏洞 这里我利用的是无限报错注入 访问url/celive/live/header.php，直接进行报错注入 继续POST，拿表 这里出现 ...
i春秋——“百度杯”CTF比赛 十月场——GetFlag（md5碰撞、文件包含、网站绝对路径）
需要提交的captcha满足等式，肯定就是MD5碰撞了 附上脚本 尝试后发现登录处存在sql注入，于是用 ' or 1# 登录 看了下下载的几个文件发现都没有什么用，不过这个下载链接让我想到了文件包含/Challenges/file ...