“百度杯”CTF比賽 九月場 code
先去i春秋打開復現環境 打開鏈接，emmmmmmm（是我妹妹，逃~） 說正經的，jpg=hei.jpg 這一看就是文件包含。 我們先看看穹妹的源碼吧 返回的是圖片用base64譯碼的結 ...
原文：“百度杯”CTF比賽 九月場---123
右鍵查看源代碼 然后構造user.php，顯示空白，源碼也是空白，既然上邊說用戶名，密碼了，參考大佬的博客，放文件user.php.bak這是備份文件，一打開上邊全是用戶名，有戲，爆破 添加字典，也就是那個備份文件 爆出了一個結果，用戶名lixiuyun，密碼lixiuyun 登陸不顯示，查看源碼 大佬不愧是大佬，自己都想不到，本地構造個html,來繞過漏洞 通過構造不完善的黑名單擴展名來繞過檢 ...
2018-04-07 11:14 0 1004 推薦指數：
相關推薦
“百度杯”CTF比賽 九月場_YeserCMS
題目在i春秋ctf大本營 題目的提示並沒有什么卵用，打開鏈接發現其實是easycms，百度可以查到許多通用漏洞 這里我利用的是無限報錯注入 訪問url/celive/live/header.php，直接進行報錯注入 繼續POST，拿表 這里出現 ...
i春秋CTF-“百度杯”CTF比賽 九月場 XSS平台
“百度杯“CTF比賽 九月場 ###XSS平台 看了別人的wp才知道這里需要變數組引起報錯然后百度信息收集，這一步在實戰中我覺得是很有作用的，get到。 這里取百度rtiny，看別人wp上說這里是因為前面的目錄很正常，這個rtiny看起來有問題，就去百度 ...
ctf web 百度杯”CTF比賽 九月場Upload i春秋
0x00題目內容： 想怎么傳就怎么傳，就是這么任性。tips:flag在flag.php中 0x01試探 先隨便寫個腳本上傳一下試試 猜測過濾了<?和php，使用 ...
“百度杯”CTF比賽 九月場_Test（海洋cms前台getshell）
題目在i春秋ctf訓練營 又是一道cms的通用漏洞的題，直接去百度查看通用漏洞 這里我使用的是以下這個漏洞： 海洋CMS V6.28代碼執行0day 按照給出的payload，直接訪問url+/search.php?searchtype=5&tid=&area=eval ...
“百度杯”CTF比賽 九月場_Code（PhpStorm）
題目在i春秋ctf大本營 打開鏈接是一張圖片，審查元素發現關鍵詞base64，圖片的內容都以base64加密后的形式呈現，查看url形式，應該是一個文件讀取的漏洞 這里我們可以采用url/index.php?jpg=index.php來獲取index.php的源代碼經base64加密后的代碼 ...
“百度杯”CTF比賽 九月場_再見CMS(齊博cms)
題目在i春秋ctf大本營 又是一道cms的題，打開御劍一通亂掃，發現后台登錄地址，訪問一看妥妥的齊博cms 記得以前很久以前利用一個注入通用漏洞，這里我貼上鏈接，里面有原理與利用方法詳細說明： 齊博cms_userinfo注入 按照這個思路，我們先在首頁注冊test1賬號 ...
百度杯”CTF比賽 九月場SQLi ---------i春秋
題目鏈接：https://www.ichunqiu.com/battalion 打開鏈接，創建題目，進入題目環境 發現界面沒有顯示東西 查看一下源代碼 發現源代碼里注釋了一條信息，lo ...