FileStoragedat --- bugku
下載文件，看到是一個bat后綴，百度了一下，說試微信的文件，並且看到評論看到原理博客 https://www.cnblogs.com/marxcbr/p/10616458.html 如果寫腳本的畫， ...
原文：Bugku 多次
網址：http: . . . : ndex.php id 前言：bugku中一涉及多次注入的題 異或注入 判斷字符是否被過濾 X 很明顯 注入點在id上 參數id只有 個，等於 的時候顯示Error 測試 id or 返回錯誤，猜測可能有字符被過濾 測試 id oorr 返回正常結果，通過雙寫繞過 X ：異或注入 那么在這種情況下該怎么檢測哪些字符被過濾 異或注入： id length 被測試字符 ...
2019-07-06 12:05 0 409 推薦指數：
相關推薦
NoString --- bugku
下載得到一個exe程序，是32位的 大概程序邏輯就是我們輸入正確的flag，就會提示正確。 1.字符串搜索大法SHift+F12，但是根據題目說NoString可能我們搜索不到 2.因為我們搜索 ...
BugKu 變量1
題目鏈接 這是一道代碼審計。 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight ...
welcom to bugku
查看源代碼 you are not the number of bugku ! <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password ...
bugku 神秘的文件
題目鏈接 https://ctf.bugku.com/challenges#%E7%A5%9E%E7%A7%98%E7%9A%84%E6%96%87%E4%BB%B6 下載題目文件得一壓縮包，解壓后得到logo.png和flag.zip，而且后者含有前者，想到明文攻擊 將logo.png壓縮做 ...
bugku之雜項---閃的好快
解題思路： 1、發現下載下來是一個gif圖片，並且是會動的二維碼，我們可以猜測flag很有可能是藏在這些動的二維碼里面，這個時候我們可以使用工具嘗試分解gif里面的數據 2、分離出來 ...
BUGKU-Simple_SSTI_1
本人初學SSTI，知識很有限，只能以新手的角度解析這道題 解題步驟 1.打開題目鏈接， 出現以下頁面 提示需要傳入一個名為flag的參數，題目又叫SSTI，從而得到了可以使用模板注入 ...
Bugku-CTF之你從哪里來
Day 27 你從哪里來 http://123.206.87.240:9009/from.php 本題要點： http referer頭的修改 ...