[WUSTCTF2020]颜值成绩查询
[WUSTCTF2020]颜值成绩查询 整数型注入，盲注。 速度快，一定要二分法。 爆库名:ctf 二分法核心payload 回显结果参考下图: 爆表 flag,score 回显结果参考下图: 爆列名 爆出flag和value两个字段 爆 ...
原文：刷题[WUSTCTF2020]CV Maker
解题思路 好家伙，打开一看像是cms，又看名字CV Maker。我以为直接要搜cve打了。搜了一会发现没什么啊。那先正常做把。 注册 注册成功后这里报错，猜测可能有注入点。先放在这里，继续登陆。发现是上传头像，那猜测可能有文件上传漏洞了 文件上传 exif imagetype函数，很常见的了，判断文件头是否是图片。 那我先传入一个图片马，上传成功。但是发现无论是.htaccess，还是各种格式的都 ...
2020-08-02 10:52 0 571 推荐指数：
相关推荐
WUSTCTF2020 佛说：只能四天
题目 虽然有点不环保，但hint好像是一次性的，得到后就没有利用价值了。 凯撒不是最后一步，by the way，凯撒为什么叫做凯撒？ 尊即寂修我劫修如婆愍闍嚤 ...
[WUSTCTF2020]颜值成绩查询
知识点 布尔盲注 输入1 成绩100 输入2 成绩666 输入2-1 成绩100 判断为布尔型数字盲注 贴一下脚本 ...
BUUOJ [WUSTCTF2020]朴实无华
[WUSTCTF2020]朴实无华 复现了武科大的一道题/// 进入界面 一个hack me 好吧，直接看看有没有robot.txt 哦豁，还真有 好吧 fAke_f1agggg.php 看了里面，然后在响应头里面有个fl4g.php ...
BUUCTF-[WUSTCTF2020]朴实无华（代码审计）
1、在title看到bot,访问robots.txt 2、 继续访问/fAke_f1agggg.php 3、在响应头发现/fl4g.php: 得到源码： 第一层： 发现intva ...
2020-刷题打卡
2020年又刷题了，业余刷了第四周了，效率很低，开个文章打个卡 ...
刷题[GKCTF2020]
[GKCTF2020]CheckIN 解题思路 打开直接是源码： 直接是代码执行，没有过滤，只是base64编码了ginkgo传入的参数.那么我们直接蚁剑连接shell. eval($_POST["pass"]); ZXZhbCgkX1BPU1RbInBhc3MiXSk7 正好 ...
刷题[HFCTF2020]EasyLogin
前置知识 node.js koa框架常用目录，文件 js弱类型语言，空数组与整数1比较时，返回turue jwt令牌 博客讲解： 关于jwt的讲解： http://www.rua ...