[CISCN2019 华北赛区 Day1 Web2]ikun
0x01：抓包薅羊毛逻辑漏洞 提示我们买lv6，根据源码我们要找到lv6，写个v脚本： 找到lv6在180 直接跳转，发现买不起，抓包 修改折扣 购买成功，提示需要admin权限 0x02 JWT伪造 先来了解JWT： ** JSON Web Token** JSON Web ...
原文：刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun
目录 刷题记录： CISCN 华北赛区 Day Web ikun 一 涉及知识点 薅羊毛逻辑漏洞 jwt cookies伪造 Python反序列化 二 解题方法 刷题记录： CISCN 华北赛区 Day Web ikun 题目复现链接：https: buuoj.cn challenges 参考链接：CISCN 华北赛区 Day Web 对我来说新知识点很多的一道题，菜笑了 一 涉及知识点 薅羊毛 ...
2019-09-04 21:20 0 973 推荐指数：
相关推荐
[CISCN2019 华北赛区 Day1 Web2]ikun
之前做题写做题思路过程一般都是做完了再写，不过这道题脑洞比较大而且涉及到的知识点比较多，所以边复现边写wp。 靶场打开了之后比较有意思 鸡你太美 简单地看一下页面，是购物商城的网页 应 ...
BUUCTF | [CISCN2019 华北赛区 Day1 Web2]ikun
步骤： 找到lv6的购买出，修改折扣买lv6 ；然后找到admin的登陆界面，JWT破解，登陆admin ；点击一键成为大会员，利用python反序列化漏洞读取flag 解析： 这题师傅们的WP已经很详细了，我就记录一下我自己不懂的点 import ...
刷题记录：[CISCN2019 华北赛区 Day1 Web1]Dropbox
目录 刷题记录：[CISCN2019 华北赛区 Day1 Web1]Dropbox 一、涉及知识点 1、任意文件下载 2、PHAR反序列化RCE 二、解题方法 刷题记录 ...
刷题记录：[CISCN2019 华北赛区 Day1 Web5]CyberPunk
目录 刷题记录：[CISCN2019 华北赛区 Day1 Web5]CyberPunk 一、知识点 1、伪协议文件读取 2、报错注入 刷题记录：[CISCN2019 华北赛区 Day1 ...
刷题记录--[CISCN2019 华北赛区 Day2 Web1]Hack World
1. 引言 题目链接：https://buuoj.cn/challenges#[CISCN2019 华北赛区 Day2 Web1]Hack World 2. 解题思路 输入 1 或者 2 都有正常回显，但是输入1和2的回显不同输入其他会返回false，猜测为bool型注入 ...
刷题记录：[CISCN2019 华北赛区 Day2 Web1]Hack World
目录 刷题记录：[CISCN2019 华北赛区 Day2 Web1]Hack World 一、前言 二、正文 1、解题过程 2、解题方法 刷题记录：[CISCN2019 华北赛区 ...
[CISCN2019 华北赛区 Day1 Web1]Dropbox
0x01 前言 通常我们在利用反序列化漏洞的时候，只能将序列化后的字符串传入unserialize()，随着代码安全性越来越高，利用难度也越来越大。但在不久前的Black Hat上，安全研究员Sam ...