BUUCTF | [SUCTF 2019]CheckIn
感觉这题师傅们已经写得很详细了，我就做一个思路梳理吧，顺道学一波.user.ini 步骤： 1.上传一个“.user.ini”文件 2.上传自己的马“a.jpg ...
原文：BUUCTF--checkin
文件上传文件上传一般验证方式： .本地js验证 客户端 .MIME验证 服务端 .拓展名验证 服务端 .脚本内容 文件头 验证 服务端 通常会用到exif imagetype 函数，这个函数会读取图片头并返回一个数组绕过方法： .本地js验证方法很多，直接f 删除限制的代码再提交表单 .mime验证 抓包修改content type的内容就行了 一般这个验证对应得验证代码如下 FILES upfi ...
2019-11-03 11:32 0 287 推荐指数：
相关推荐
buuctf
大白 | png图片改高度 png图片改高度 [外链图片转存失败(img-PojN2D3v-1567086301372)(evernotecid://74A3E6DA-E009-4797-AA ...
GXYCTF2019 CheckIn
题目 dikqTCpfRjA8fUBIMD5GNDkwMjNARkUwI0BFTg== 分析 Base64解密，得到 v)L_F0}@H0F49023@FE0#@EN v对应 ...
[SUCTF 2019]CheckIn
知识点： .user.ini。 ：.user.ini。它比.htaccess用的更广，不管是nginx/apache/IIS，只要是以fastcgi运行的php都可以用这个方法。可谓很广，不像.h ...
[SUCTF 2019]CheckIn
大佬的wp 首先上传包含一句话的php文件，提示illegal suffix!，试了一下.php3，.php5，.phtml等都不行 把文件后缀名改成.jpg试一下，检测到了内容 ...
BUUCTF Misc (一)
金三胖 将gif分离出来。 N种方法解决 一个exe文件，果然打不开，在kali里分析一下：file KEY.exe，ascii text，试txt，base64转图片。 大白 改高就好。 ...
BUUCTF WEB
BUUCTF 几道WEB题WP 今天做了几道Web题，记录一下，Web萌新写的不好，望大佬们见谅○|￣|_ [RoarCTF 2019]Easy Calc 知识点：PHP的字符串解析特性 参考了一下网上大佬文章http://gality.cn/2019/10/21/php ...
BUUCTF Crypto
BUUCTF 几道crypto WP [AFCTF2018]Morse 简单的莫尔斯密码，最直观的莫尔斯密码是直接采用空格分割的点和划线，这题稍微绕了一下使用的是斜杠来划分 所以首先将斜杠全部替换为空格，然后在在线解密莫尔斯密码,得到一串16进制最后在16进制转字符串即可 ...