[蓝帽杯 2021]One Pointer PHP （buu）
1、php数组溢出 user.php: add_api.php: user.php中定义了一个User类，add_api.php将user.php文件包含，然后对cookie中的data进行反序列化，对数组下标++$user->count进行赋值 ...
原文：[BUUOJ记录] [蓝帽杯2021] One Pointer PHP
前几天在打WMCTF，碰到了一道题，考点和蓝帽杯的这道题非常类似，复现记录一下来加深印象 考查知识点 数组key溢出 绕过open basedir FTP被动模式 SSRF攻击FPM SUID提权 解题过程 数组key溢出 首先存在源码泄漏： add api.php user.php 关注到这里 这里考察了一个数组Key溢出的知识点，关于这个知识点在 第四届全国中学生网络安全竞赛初赛 Web W ...
2021-08-31 17:42 0 108 推荐指数：
相关推荐
2021蓝帽杯初赛部分题目wp
1.Ball_sigin 2.冬奥会_is_coming Web Ball_sigin 签到题，用手机打开玩滑雪小游戏 左上角会出现要填补的单词，吃到对应的字母得20分 得到60分即可得 ...
2021蓝帽杯半决赛pwn部分wp
2021 bluehat-s wp 好久没发过博客了，难得想起这个事情，适逢昨天刚打完比赛，👴就顺手发一篇吧 pwn 早上九点开赛，大概11点左右就ak了pwn(就两道pwn)，然后都是在摸鱼了 附件传到百度网盘了，有兴趣的师傅可以下载来玩一下 链接: https ...
蓝帽杯2020 | 三题 MISC Writeup
来自战队：@驴肉火烧 签到 附件下载 题目给出一张图片，提示观色，预计可能是将信息隐藏在某一色道中或 LSB 隐写 将给出的图片导入 StegSolve.jar，在 red plane 1 中发 ...
2020蓝帽杯CTF Web 题
2020蓝帽杯CTF Web 题 这是一个空白页面 别找了小hacker, 这里什么都没有 http://127.0.0.1/blueCTF/?file=php://filter/read=convert.base64-encode/resource=./try.php 看到序列化 ...
蓝帽杯决赛-爆炒腰花-WP
蓝帽接着考试接着出去玩了一趟，所以现在才把WP发出来 由于公安联考和考研的原因，腰花们以后就很少参加比赛了，谢谢大家对我们的帮助和支持，蓝帽也算是给腰花画上了一个圆满的句号。 祝大家新的一年能够取得更好的成绩 WEB PHP 获取备份后发现有对序列化字符串的操作，经典的反序列化逃逸特征 ...
[BUUOJ记录] [强网杯 2019]随便注（三种方法）
本题主要考察堆叠注入，算是比较经典的一道题，在i春秋GYCTF中也出现了本题的升级版 猜测这里的MySQL语句结构应该是： 构造Payload：用单引号+分号闭合前面的语句，插入 ...
[BUUOJ记录] [GYCTF]EasyThinking
主要考察ThinkPHP6.0的一个任意文件写入的CVE以及突破disable_function的方法。 ThinkPHP6.0.0任意文件操作漏洞 理论分析 进入题目是一个简单的操作页面，di ...