[CISCN2019 总决赛 Day2 Web1]Easyweb
0x00 知识点 1：备份文件泄露 2：SQL注入 3：php短标签 短标签 需要php.ini开启short_open_tag = On，但 不受该条控制。 0x01 解题 首先通过ro ...
原文：ciscn2019总决赛day2web1-easyweb题解
题目首页是一个登录页面，尝试注入失败。抓包过程中发现了image和user两个PHP文件，image可以传id参数，但只有id为 和 时能显示图片，其他情况为空页面。 实在找不到可用信息以及hint，想到查看robots.txt文件，发现真的有。 于是发现了image.php.bak。 可以发现image可以传递id和path两个参数，并可能触发SQL注入，前提是可以绕过对id和path的过滤。 ...
2020-04-04 11:43 1 648 推荐指数：
相关推荐
刷题记录：[CISCN2019 总决赛 Day2 Web1]Easyweb
目录 刷题记录：[CISCN2019 总决赛 Day2 Web1]Easyweb 一、涉及知识点 1、敏感文件泄露 2、绕过及sql注入 3、文件上传：短标签绕过php过滤 刷题记 ...
刷题记录：[CISCN2019 总决赛 Day1 Web4]Laravel1
目录 刷题记录：[CISCN2019 总决赛 Day1 Web4]Laravel1 解题过程 刷题记录：[CISCN2019 总决赛 Day1 Web4]Laravel1 题目复现链接：https://buuoj.cn ...
[CISCN2019 总决赛 Day1 Web4]Laravel1
0x00 知识点 这个题核心就是找POP链，看了一下网上的WP，难顶啊。。 先贴上思路和poc，之后等熟练了再来做吧 https://glotozz.github.io/2019/11/05/buuctf-wp-4/ POP链： 链接2： https://xz.aliyun.com/t ...
ciscn2019华北赛区半决赛day2_web1题解
比赛结束以后采用非官方复现平台做的题，和比赛题有轻微不同，比赛中存放flag的table是ctf，这里是flag。 题目地址 buuoj.cn 解题过程 题目中只有一个页面，需要提交 ...
ciscn2019华北赛区半决赛day1_web1题解
感谢buuoj的大佬们搭建的复现环境。作为一位CTF的初学者，我会把每个题目的writeup都写的尽量详细，希望能帮到后面的初学者。 http://web42.buuoj.cn 文章会不定时继续完善，完善内容可能包括分析的错误、语病和文章结构等。 复现过程 进入解题页面发现需要 ...
ciscn2019华北赛区半决赛day1web5CyberPunk
刚比赛完的一段时间期末考试云集，没有时间复现题目。趁着假期，争取多复现几道题。 复现平台 buuoj.cn 解题过程 首先进入题目页面 看起来没有什么特别的，就是一个可以提交信息的页面。查 ...
[CISCN2019 华北赛区 Day1 Web2]ikun
0x01：抓包薅羊毛逻辑漏洞 提示我们买lv6，根据源码我们要找到lv6，写个v脚本： 找到lv6在180 直接跳转，发现买不起，抓包 修改折扣 购买成功，提示需要admin权限 0x02 JWT伪造 先来了解JWT： ** JSON Web Token** JSON Web ...