Bugku-CTF之變量1
Day9 變量1 http://123.206.87.240:8004/index1.php 本題要點：正則表達式、可變變量、全局變量 對代碼的解釋 ...
原文：BugKu 變量1
題目鏈接 這是一道代碼審計。 flag In the variable lt php error reporting include flag .php highlight file file if isset GET args args GET args if preg match w , args die args error eval var dump args gt 抓住兩個地方，一個是正 ...
2018-10-08 21:57 0 2353 推薦指數：
相關推薦
bugku—Web—CTF--變量1
S 這種題目純屬考察PHP的基礎知識 超級全局變量GLOBALS的用法 flag In the variable ! <?php 網頁代碼顯示：error_reporting(0);include "flag1.php";highlight_file ...
Bugku 多次
網址：http://123.206.87.240:9004/1ndex.php?id=1 前言：bugku中一涉及多次注入的題 1、異或注入（判斷字符是否被過濾） 0X00 很明顯 注入點在id上 參數id只有5個，等於6的時候顯示Error ...
FileStoragedat --- bugku
下載文件，看到是一個bat后綴，百度了一下，說試微信的文件，並且看到評論看到原理博客 https://www.cnblogs.com/marxcbr/p/10616458.html 如果寫腳本的畫， ...
NoString --- bugku
下載得到一個exe程序，是32位的 大概程序邏輯就是我們輸入正確的flag，就會提示正確。 1.字符串搜索大法SHift+F12，但是根據題目說NoString可能我們搜索不到 2.因為我們搜索 ...
welcom to bugku
查看源代碼 you are not the number of bugku ! <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password ...
bugku 神秘的文件
題目鏈接 https://ctf.bugku.com/challenges#%E7%A5%9E%E7%A7%98%E7%9A%84%E6%96%87%E4%BB%B6 下載題目文件得一壓縮包，解壓后得到logo.png和flag.zip，而且后者含有前者，想到明文攻擊 將logo.png壓縮做 ...
bugku之雜項---閃的好快
解題思路： 1、發現下載下來是一個gif圖片，並且是會動的二維碼，我們可以猜測flag很有可能是藏在這些動的二維碼里面，這個時候我們可以使用工具嘗試分解gif里面的數據 2、分離出來 ...