[DDCTF 2019]homebrew event loop
0x00 知识点 逻辑漏洞： 异步处理导致可以先调用增加钻石，再调用计算价钱的。也就是先货后款。 eval函数存在注入,可以通过#注释，我们可以传入路由action:eval#;arg1#arg ...
原文：刷题记录：[DDCTF 2019]homebrew event loop
目录 刷题记录： DDCTF homebrew event loop 知识点 逻辑漏洞 flask session解密 总结 刷题记录： DDCTF homebrew event loop 题目复现链接：https: buuoj.cn challenges 参考链接：DDCTF WRITEUP 知识点 逻辑漏洞 首先路由异步处理请求，使用了一个队列 主要的问题是这里的购买函数是改变余额再判断是否 ...
2019-10-15 22:55 0 330 推荐指数：
相关推荐
刷题记录：[EIS 2019]EzPOP
目录 刷题记录：[EIS 2019]EzPOP 知识点 编码写shell绕过 base64工作机制 绕过后缀名检查 刷题记录：[EIS 2019]EzPOP 题目复现链接：https://buuoj.cn ...
刷题记录：[ByteCTF 2019]EZCMS
目录 刷题记录：[ByteCTF 2019]EZCMS 一、知识点 1、源码泄露 2、MD5长度扩展攻击 3、php://filter绕过正则实现phar反序列化 刷题记录 ...
刷题记录：[GWCTF 2019]你的名字
目录 flask SSTI 黑名单过滤逻辑错误 题目复现链接：https://buuoj.cn/challenges flask SSTI {{被过滤，用{% ...
刷题记录：[RCTF 2019]Nextphp
目录 刷题记录：[RCTF 2019]Nextphp 知识点 preload/FFI同时使用导致绕过disable_function/open_basedir php_exec 刷题记录：[RCTF 2019]Nextphp ...
刷题记录：[SUCTF 2019]EasySQL
目录 刷题记录：[SUCTF 2019]EasySQL 一、涉及知识点 1、堆叠注入 2、set sql_mode=PIPES_AS_CONCAT;将||视为字符串的连接操作符而非或运算符 3、没有过 ...
刷题记录：[SUCTF 2019]CheckIn
目录 刷题记录：[SUCTF 2019]CheckIn 一、涉及知识点 1、利用.user.ini上传\隐藏后门 2、绕过exif_imagetype()的奇技淫巧 二、解题方法 刷 ...
刷题记录：[SUCTF 2019]Pythonginx
目录 刷题记录：[SUCTF 2019]Pythonginx 一、涉及知识点 1、 CVE-2019-9636：urlsplit不处理NFKC标准化 2、Nginx重要文件位置 二、解题方法 ...