Bugku-CTF之你從哪里來
Day 27 你從哪里來 http://123.206.87.240:9009/from.php 本題要點： http referer頭的修改 ...
原文：Bugku-CTF之求getshell
Day 求getshell http: . . . : web 本題要點： 上傳漏洞，各種過濾 大小寫 擴展名 格式 首先寫一個一句話木馬 開啟代理，打開burpsuit ，上傳.php文件 抓包 可能需要多抓幾次哦 因為有時候可能抓不到呢 一共三個過濾 請求頭部的 Content Type 文件后綴 請求數據的Content Type 這里是黑名單過濾來判斷文件后綴，依次嘗試php ，phtml ...
2019-06-05 16:36 0 1544 推薦指數：
相關推薦
Bugku-CTF之多次
Day33 多次 http://123.206.87.240:9004 本題有2個flag flag均為小寫 flag格式 flag{} ...
Bugku-CTF之各種繞過
Bugku-CTF之各種繞過 本題要點：php代碼審計、hackbar利用 閱讀代碼：uname的值和passwd不能相等 兩個加密后的值相等並且id=margin sha1() 函數計算字符串的 SHA-1 散列。 sha1() 函數使用美國 Secure Hash 算法 ...
Bugku-CTF之變量1
Day9 變量1 http://123.206.87.240:8004/index1.php 本題 ...
Bugku-CTF加密篇之+[]- (+++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.< ++++[ ->.........)
+[]- +++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ ...
bugku 求getshell
看起來是個上傳題，提示只能上傳圖片，這時候就需要拿出我們的一句話來了。 首先來試試水，上傳一個一句話木馬，使用burp抓包，修改content-type為image/jpeg 上傳失敗 ...
bugku_web_求getshell
一道典型的文件上傳的題目 //很顯然只允許上傳圖片格式，不允許上傳PHP腳本，但是我們就是要上傳一句話木馬！ 提交之后抓包 一開始我以為上傳就好了嘛，但是發現不行 根據大佬們的writ ...
Bugku-CTF之點擊一百萬次
Day16 點擊一百萬次 http://123.206.87.240:9001/test/ hints:JavaScript ...