Bugku-CTF之你从哪里来
Day 27 你从哪里来 http://123.206.87.240:9009/from.php 本题要点： http referer头的修改 ...
原文：Bugku-CTF之求getshell
Day 求getshell http: . . . : web 本题要点： 上传漏洞，各种过滤 大小写 扩展名 格式 首先写一个一句话木马 开启代理，打开burpsuit ，上传.php文件 抓包 可能需要多抓几次哦 因为有时候可能抓不到呢 一共三个过滤 请求头部的 Content Type 文件后缀 请求数据的Content Type 这里是黑名单过滤来判断文件后缀，依次尝试php ，phtml ...
2019-06-05 16:36 0 1544 推荐指数：
相关推荐
Bugku-CTF之多次
Day33 多次 http://123.206.87.240:9004 本题有2个flag flag均为小写 flag格式 flag{} ...
Bugku-CTF之各种绕过
Bugku-CTF之各种绕过 本题要点：php代码审计、hackbar利用 阅读代码：uname的值和passwd不能相等 两个加密后的值相等并且id=margin sha1() 函数计算字符串的 SHA-1 散列。 sha1() 函数使用美国 Secure Hash 算法 ...
Bugku-CTF之变量1
Day9 变量1 http://123.206.87.240:8004/index1.php 本题 ...
Bugku-CTF加密篇之+[]- (+++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.< ++++[ ->.........)
+[]- +++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ ...
bugku 求getshell
看起来是个上传题，提示只能上传图片，这时候就需要拿出我们的一句话来了。 首先来试试水，上传一个一句话木马，使用burp抓包，修改content-type为image/jpeg 上传失败 ...
bugku_web_求getshell
一道典型的文件上传的题目 //很显然只允许上传图片格式，不允许上传PHP脚本，但是我们就是要上传一句话木马！ 提交之后抓包 一开始我以为上传就好了嘛，但是发现不行 根据大佬们的writ ...
Bugku-CTF之点击一百万次
Day16 点击一百万次 http://123.206.87.240:9001/test/ hints:JavaScript ...