刷题记录：[SUCTF 2019]EasyWeb(EasyPHP)
目录 刷题记录：[SUCTF 2019]EasyWeb(EasyPHP) 一、涉及知识点 1、无数字字母shell (1)代码中没有引号的字符都自动作为字符串 (2)Ascii码大于 ...
原文：2019-SUCTF-web记录
.web chkin 首先发现服务器中间件为nginx，并且fuzz上传过滤情况，是黑名单，带ph的全部不能上传切对文件内容中包含 lt 进行过滤，并且服务器对文件头有exif type的判断，直接通过xbm格式绕过，传.htaccess和.user.ini是可以的，又因为此题为nginx，所以通过.user.ini结合文件夹中已经有的index.php使其包含上传的shell.png来gets ...
2019-08-22 09:39 0 1007 推荐指数：
相关推荐
刷题记录：[SUCTF 2019]EasySQL
目录 刷题记录：[SUCTF 2019]EasySQL 一、涉及知识点 1、堆叠注入 2、set sql_mode=PIPES_AS_CONCAT;将||视为字符串的连接操作符而非或运算符 3、没有过 ...
刷题记录：[SUCTF 2019]CheckIn
目录 刷题记录：[SUCTF 2019]CheckIn 一、涉及知识点 1、利用.user.ini上传\隐藏后门 2、绕过exif_imagetype()的奇技淫巧 二、解题方法 刷 ...
刷题记录：[SUCTF 2019]Pythonginx
目录 刷题记录：[SUCTF 2019]Pythonginx 一、涉及知识点 1、 CVE-2019-9636：urlsplit不处理NFKC标准化 2、Nginx重要文件位置 二、解题方法 ...
SUCTF 2019 Upload labs 2 踩坑记录
SUCTF 2019 Upload labs 2 踩坑记录 题目地址 : https://github.com/team-su/SUCTF-2019/tree/master/Web/Upload Labs 2 最近恶补了一下 SoapClient 反序列化和 MySQL 客户端任意文件读取 ...
到处抄来的SUCTF2019 web wp
0x01 EasySQL 这是一个考察堆叠注入的题目，但是这道题因为作者的过滤不够完全所以存在非预期解 非预期解 直接构造 *,1 这样构造，最后拼接的查询语句就变成了 ...
[SUCTF 2019]EasyWeb
0x00 前言 考察知识点： php正则绕过（参考文章：https://blog.csdn.net/mochu7777777/article/details/104631142） 文件上 ...
[SUCTF 2019]Pythonginx
这道题用的是blackhat议题之一HostSplit-Exploitable-Antipatterns-In-Unicode-Normalization，blackhat这个议题的PPT链接如下： ...