XCTF攻防世界Web之WriteUp
XCTF攻防世界Web之WriteUp 0x00 准備 【內容】 在xctf官網注冊賬號，即可食用。 【目錄】 目錄 0x01 view-source2 0x02 get post3 0x03 robots4 0x04 backup6 0x05 Cookie7 0x06 ...
原文：xctf攻防世界——hacknote
位程序，未開PIE use after free system xxxx sh 程序邏輯 addnote函數，最多創建 個note，先創建 字節的結構體，再申請size大小的內存存放內容 結構體如下 在 x A 處存放有結構體指針數組 printnote函數用結構體中的puts function函數輸出content ptr中的內容 delnote函數 free后沒有置NULL，use afte ...
2019-05-09 20:59 0 634 推薦指數：
相關推薦
Web_php_unserialize-攻防世界XCTF
0x00 簡介 記錄一下，重點是記錄一下那篇正則文章。 0x01 題目代碼 0x02 理解 1.提示是秘密在fl4g.php 2.preg_match的繞過 這 ...
Xctf攻防世界—crypto—Normal_RSA
下載壓縮包后打開，看到兩個文件flag.enc和pubkey.pem，根據文件名我們知道應該是密文及公鑰 這里我們使用一款工具進行解密 下載完成后，把flag.enc和pubke ...
XCTF攻防世界web新手區6——weak_auth
題目： 步驟： 1、進入場景，賬戶和密碼均不填直接登錄，得到提示賬戶——admin： 2、然后用admin和任意密碼登錄，並用burpsuite抓包，將抓到的包發送到intrude ...
XCTF攻防世界Web新手題WriteUp
1. view_source 題目描述 X老師讓小寧同學查看一個網頁的源代碼，但小寧同學發現鼠標右鍵好像不管用了。 解題過程 右鍵不能用，肯定是網頁用Javascript對右鍵進行了操作 ...
攻防世界XCTF--一個不能按的按鈕（第五題）
上題目： 解：查看頁面元素，修改按鈕屬性： 刪除掉： 重新點擊按鈕 獲得flag ...
攻防世界(xctf) web進階 supersqli sql注入 堆疊注入
1.使用正常參數提交，顯示正常網頁 2.注入點判斷 參數 1' 網頁報錯，sql語句異常，判定存在注入點 3.嘗試判斷閉合符合 1'# 單引號閉合(%23為ur ...
攻防世界XCTF--一個簡單的PHP后端驗證（第七題）
題目： <?php show_source(__FILE__); include("config.php"); //文件包含函數 $a=@$_GET['a']; / ...