【文章推荐】CTFHUB-文件包含

思路：利用文件包含执行shell.txt文件，以拿到shell http: challenge b ab ce f f.sandbox.ctfhub.com: file shell.txt 点开shell文件拿到flag ctfhub c e b fdba ...

2020-12-16 09:32 0 489 推荐指数：

CTFHUB-文件上传之文件头绕过

在小马前添加文件头 bp抓包，Content-Type类型修改为image/gif 蚁键连接 ...

CTFHub-技能树-文件上传

CTFHub-技能树-文件上传目录 CTFHub-技能树-文件上传 1.无验证 2.前端验证 3.文件头检查 4..htaccess 5.MIME绕过 6.00截断 7.双写后缀 1.无 ...

CTFHUB-技能树-Web-SSRF-上传文件

提示根据提示依次访问下flag.php和302.php 发现flag.php处变成了一个文件上传界面，但是缺少提交看一下flag.php的源码发现会判断文件是否为空这里我们先改一下html代码，增加一个提交按钮然后随便上传一个非空文件，抓包然后构造重定向 ...

CTFHub-技能树-SSRF

SSRF 目录 SSRF 1.内网访问 2.伪协议读取文件 3.端口扫描 4.POST请求 5.上传文件 6.FastCGI协议 7.Redis 8.URL Bypass 9.数字IP ...

CTFHUB-技能树-Web-SSRF(上)

()、fsockopen()、curl_exec() file_get_conntents():把文件写入字 ...

CTFHub-技能树-命令执行

CTFHub-技能树-命令执行目录 CTFHub-技能树-命令执行 1.命令注入 2.过滤cat 3.过滤空格 4.过滤目录分隔符 5.过滤运算符 6.综合过滤练习 7.eval执行 8.文件包含 ...

CTFHUB-技能树-Web-XSS-反射型

先试一下有无过滤 '><script>alert(1)</script> 没有任何过滤，直接往Xss Platform上反弹就行了创建项目，默认配 ...

CTFHUB-技能树-Web-SSRF(下)

这篇关于url、数字ip、302跳转、DNS重绑定bypass，中间的fastcgi和redis协议暂时没什么思路。。。太菜了 urlbypass 提示个人感觉这些题目不算是ssrf了，应该更 ...