原文:NPUCTF ezlogin

ezlogin 考点:xpath注入 xpath注入:https: www.tr y.wang XPath E B A E A E C E C 这里稍微总结一下,例如有这样一个xml: 查询语句为: .万能密码:admin or ,这样被拼接为: root users user username text admin or and ... 由于xpath中没有注释,所以需要手动闭合单引号 或:ad ...

2020-04-21 20:55 0 749 推荐指数:

查看详情

刷题记录:[NPUCTF2020]ezlogin

刷题记录:[NPUCTF2020]ezlogin 题目复现链接:https://buuoj.cn/challenges 参考链接:NPUCTF ezlogin xpath注入 XPath 注入指北 和sql注入差不多,但是我感觉现实中用到的可能性比较小,所以看链接就行了,不深究 文件读取 ...

Wed Apr 29 07:10:00 CST 2020 0 736
[NPUCTF2020]EzRSA

#attachment.py from gmpy2 import lcm , powmod , invert , gcd , mpz from Crypto.Util.number import ...

Fri May 01 02:02:00 CST 2020 0 1101
NPUCTF2020 EzRSA

题目 分析与求解 根据题设,得到以下关系: \[gift=lcm((p-1),(q-1))\ \ \ \ \ \ gmpy2.lcm求最小公倍数 \] \[n=p* ...

Thu Sep 24 22:36:00 CST 2020 0 566
NPUCTF2020 共模攻击

拜读师傅们的wp颇有收获,记录在此,以备日后查阅~ hint 1. hint.py中后半部分代码给了n,e1,e2,c1,c2可以求出c的值,由c和p可以求得m,由m得到hint 2. c的求解 ...

Tue Jul 14 06:15:00 CST 2020 0 1090
[BUUCTF题解][NPUCTF2020]ezinclude 1

写在最前面 由于这一题涉及到的知识大部分博主并未掌握,所以这篇博客只是对着其他师傅们的WP补充,从开始做题到获得flag补充一下其中博主额外想到的一些方面(师傅们简介准确,这就导致我这种笨比一下衔接 ...

Sun May 30 05:05:00 CST 2021 0 1741
BUUCTF[NPUCTF2020] web 部分WP

目录 BUUCTF[NPUCTF2020] web 部分WP ReadlezPHP BUUCTF[NPUCTF2020] web 部分WP 上周做了做NPUCTF的题,今天在buuoj上面复现了一波,顺便写写write up ...

Fri Apr 24 04:08:00 CST 2020 3 947
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM