[原题复现]HCTF 2018 Warmup（文件包含）
HCTF 2018 Warmup 原题复现：https://gitee.com/xiaohua1998/hctf_2018_warmup 考察知识点:文件包含漏洞(phpmyadmin 4.8.1任意文件包含) 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林 ...
原文：hctf2018wp复现
bottle 登陆网站后存在提交url的地方 测试发生存在如下paload,知识点： crlf 写一个网站开发的端口小于 ，浏览器就不会跳转能执行js payload只能在火狐浏览器执行 : 验证码部分可以生成 的Md 值 ，构造如下payload: 下面这个图就是打到自己的cookie。如果将这个payload提交到url那里，也就是xss bot存在的地方 就能打到管理员的cookie: h ...
2018-11-12 22:41 0 1308 推荐指数：
相关推荐
[原题复现]2018HCTF WEB admin(session伪造、unicode漏洞、条件竞争)
简介 原题复现：https://github.com/woadsl1234/HCTF2018_admin 考察知识点:session伪造、unicode漏洞、条件竞争 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练 ...
BUUCTF | [HCTF 2018]admin
首先爬一遍整个网站，发现有没注册的时候有“login”,"register"，这两个页面，注册一个123用户登录后发现有 "index“,”post“,”logout“，”change passwor ...
HCTF 2018]admin
知识点 unicode欺骗 session伪造 解法一：unicode欺骗 查看源码发现 应该是要注册成admin用户 先注册一个admin1用户，登录后 ...
[HCTF 2018]WarmUp
靶场首页 打开靶场后，查看源码即可看到<!--source.php--> 打开source.php页面 代码如下 <?php ...
刷题[HCTF 2018]WarmUp
解题思路 进入页面之后，一个大大的滑稽。 查看源码 查看源码发现有source.php 。打开 发现还有一个hint.php。打开发现 由此可知是代码审计了 解题 代码审计 先看此 ...
BUUCTF-[HCTF 2018]WarmUp
php中可以使用strpos函数与mb_strpos函数获取指定的字符串在别一个字符串中首次出现的位置，也可以使用它们判断一串字符串中是否包含别一个字符串. PHP strpos() 函数 查找 "p ...
[BUUOJ记录] [HCTF 2018]WarmUp
BUUOJ Web的第一题，其实是很有质量的一道题，但是不知道为什么成了Solved最多的题目，也被师傅们笑称是“劝退题”，这道题的原型应该是来自于phpMyadmin的一个文件包含漏洞（CVE-2018-12613） 解题过程 解题思路 进入题目查看源代码发现提示: 跟进 ...