Bugku 多次
网址：http://123.206.87.240:9004/1ndex.php?id=1 前言：bugku中一涉及多次注入的题 1、异或注入（判断字符是否被过滤） 0X00 很明显 注入点在id上 参数id只有5个，等于6的时候显示Error ...
原文：FileStoragedat --- bugku
下载文件，看到是一个bat后缀，百度了一下，说试微信的文件，并且看到评论看到原理博客 https: www.cnblogs.com marxcbr p .html 如果写脚本的画，看原文件头，之后看异或多少得到PNG的文件头，根据文件头来改变这篇博客的脚本 可以直接使用软件来进行解密得到图片，图片中包含flag https: lindi.cc archives ...
2021-05-24 22:28 0 244 推荐指数：
相关推荐
NoString --- bugku
下载得到一个exe程序，是32位的 大概程序逻辑就是我们输入正确的flag，就会提示正确。 1.字符串搜索大法SHift+F12，但是根据题目说NoString可能我们搜索不到 2.因为我们搜索 ...
BugKu 变量1
题目链接 这是一道代码审计。 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight ...
welcom to bugku
查看源代码 you are not the number of bugku ! <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password ...
bugku 神秘的文件
题目链接 https://ctf.bugku.com/challenges#%E7%A5%9E%E7%A7%98%E7%9A%84%E6%96%87%E4%BB%B6 下载题目文件得一压缩包，解压后得到logo.png和flag.zip，而且后者含有前者，想到明文攻击 将logo.png压缩做 ...
bugku之杂项---闪的好快
解题思路： 1、发现下载下来是一个gif图片，并且是会动的二维码，我们可以猜测flag很有可能是藏在这些动的二维码里面，这个时候我们可以使用工具尝试分解gif里面的数据 2、分离出来 ...
BUGKU-Simple_SSTI_1
本人初学SSTI，知识很有限，只能以新手的角度解析这道题 解题步骤 1.打开题目链接， 出现以下页面 提示需要传入一个名为flag的参数，题目又叫SSTI，从而得到了可以使用模板注入 ...
Bugku-CTF之你从哪里来
Day 27 你从哪里来 http://123.206.87.240:9009/from.php 本题要点： http referer头的修改 ...