【BMZCTF】sqlguncms
sqlguncms 标签：sql注入 题目为简单CMS页面，针对搜索框进行测试，暴漏出SQL查询语句与绝对路径： 得到回显： 构造文件写入： 尝试进行访问： 成功，尝试写入 ...
原文：BMZCTF -- WP（12.26）
BMZCTF . 抽空做了一下，总体来说简单。总共三道题。全做了 RE .逆向 RE 主函数如图。 加密流程 输入字符串 gt 异或 gt 取余 gt 异或 注意那个加密函数分析后发现是没有起到作用的 直接爆破 脚本 .逆向 RE 主函数 先读取字符串，传进Auth函数，看返回值是否为 .若是则为flag Auth函数 加密流程 切割字符串为三段 gt 每部分异或一个值 gt 每部分都传进Sbox ...
2020-12-31 21:38 0 539 推荐指数：
相关推荐
各种CTF的WP
http://l-team.org/archives/43.html PlaidCTF-2014-twenty/mtpox/doge_stege-Writeup http: ...
2021能源PWN wp
babyshellcode 这题考无write泄露，write被沙盒禁用时，可以考虑延时盲注的方式获得flag，此exp可作为此类型题目模版，只需要修改部分参数即可，详细见注释 superch ...
buuctf misc wp 02
buuctf misc wp 02 7、LSB 8、乌镇峰会种图 9、rar 10、qr 11、ningen 12、文件中的秘密 13、wireshark 14、镜子里面的世界 15、小明的保险箱 ...
BJDCTF-WP
BJDCTF 2nd WP 引言 由于在备考，所以没多少时间做，并且也实属是菜，所以就做了几个题目，这里就分享一下啦 Hi~ o(￣▽￣)ブ [BJDCTF 2nd]fake google 知识点：SSTI 这个最近练得比较多了，所以是做出来的第一个Web，考 ...
BUUCTF Re部分wp（六）
[ACTF新生赛2020]SoulLike 64位elf 关键在这个函数，太长反编译器炸了，运行发现 会告诉那个位置错了，逐个爆破 [NPUCTF2020]芜湖🛫 6 ...
羊城杯WP
Pwn1、Babyrop2、Whats your name3、NologinRe1、Android 2、vm 3、smc 4、Deltx Misc1、签到2、赛博德国人 3、misc520 4、Bab ...
bugku web wp（一）
1.签到题 加群看公告拿flag 2.web2 右键审查元素，就可以看到flag 3.文件上传测试 抓包，修改文件类型 4.计算题 右键源代码，点击这个JS 5. ...