bugku秋名山老司机+写博客的第一天
bugku之秋名山老司机 题目连接：http://123.206.87.240:8002/qiumingshan/ 一点进去是这样的 请在两秒内计算这个式子。。。怎么可能算的出来 查看源码，无果。。 burp抓包 无果 再次点进这个题目发现式子会变 ...
原文：BugKu 秋名山老司机
题目链接 这题打开让在两秒内计算出结果，一大串，根本无法两秒内搞定。 只能写个py脚本来快速计算，然后post。 代码如下： 这样post为啥是value，是通过不断刷新，出现如下界面得到的提示。 于是运行脚本，得到flag:Bugku YOU DID IT BY SECOND ...
2018-10-13 16:50 0 2211 推荐指数：
相关推荐
【5min+】 秋名山的竞速。 ValueTask 和 Task
系列介绍 简介 【五分钟的dotnet】是一个利用您的碎片化时间来学习和丰富.net知识的博文系列。它所包含了.net体系中可能会涉及到的方方面面，比如C#的小细节，AspnetCore，微服务中 ...
Bugku 多次
网址：http://123.206.87.240:9004/1ndex.php?id=1 前言：bugku中一涉及多次注入的题 1、异或注入（判断字符是否被过滤） 0X00 很明显 注入点在id上 参数id只有5个，等于6的时候显示Error ...
NoString --- bugku
下载得到一个exe程序，是32位的 大概程序逻辑就是我们输入正确的flag，就会提示正确。 1.字符串搜索大法SHift+F12，但是根据题目说NoString可能我们搜索不到 2.因为我们搜索 ...
BugKu 变量1
题目链接 这是一道代码审计。 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight ...
FileStoragedat --- bugku
下载文件，看到是一个bat后缀，百度了一下，说试微信的文件，并且看到评论看到原理博客 https://www.cnblogs.com/marxcbr/p/10616458.html 如果写脚本的画， ...
welcom to bugku
查看源代码 you are not the number of bugku ! <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password ...