前幾天發現一個不錯的平台MOCTF但一直沒時間刷。這幾天陸續更新web題的wp web1:一道水題 進去一堆青蛙 查看源代碼,看到flag web2:還是水題 發現密碼框輸入不了,遂F12審查元素,刪除disable屬性,以及將長度改為5,輸入moctf。得到 ...
MOCTF WEB writeup 好菜,除了簡單的幾個題,自己會做,難的都是看老大WP完成的,太菜了 啥姿勢都不會,就此記錄一下,供日后查看及反省。菜雞的自我修養 x 一道水題 題目鏈接:http: . . . : web 直接F 了解一下,get flag:moctf easy source code x 還是水題 題目鏈接:http: . . . : web F 查看源碼。 修改之后,輸入m ...
2019-08-02 03:21 0 414 推薦指數:
前幾天發現一個不錯的平台MOCTF但一直沒時間刷。這幾天陸續更新web題的wp web1:一道水題 進去一堆青蛙 查看源代碼,看到flag web2:還是水題 發現密碼框輸入不了,遂F12審查元素,刪除disable屬性,以及將長度改為5,輸入moctf。得到 ...
和武科大WUSTCTF同時打的一場比賽,最后因為精力放在武科大比賽上了,排名13 - -Web題目難度跨度過大,分不清層次,感覺Web題目分布不是很好,質量還是不錯的 Ez_bypass 進入題目得到源碼: 第一層: md5($id) === md5($gg) & ...
前言 今天剛打了CISCN2020,簡單的WEB題都沒有AK... 太菜了 題解 easyphp 通過題目描述猜測本題的考點應該是要讓子線程非正常退出,執行phpinfo()得到flag。 根據代碼: 查詢手冊得到: pcntl_wait函數刮起當前進程的執行直到一個 ...
HCTF 2016 web-writeup 2099年的flag only ios99 can get flag(Maybe you can easily get the flag in 2099 改下ua: RESTFUL 修改方式為put,然后/money/100000 ...
WEB2-SQL注入 題目提示是簡單的SQL注入,於是嘗試輸入點中使用萬能密碼:admin'or 1=1#(CTF中SQL萬能密碼集合)發現成功執行,於是 order by查找回顯數 username=ctfshow' order by 3 #&password=1 在3時正常回顯 ...
今天把之前做的題整理一下,方便有需要的人學習 φ(゜▽゜*)♪ 1、web2 考點:F12的利用 Topic Link:http://123.206.87.240:8002/web2/ 打開連接,特別的不一樣,直接F12可得flag get flag ...
BUGKUctf-web-writeup 找到了個ctf平台。里面的web挺多的。終於將web題目寫的差不多了。 Web 簽到題 加群就可以了 Web2 直接F12就看到了 文件上傳測試 Burp抓包 文件名改成 1.jpg.php 即可 計算題 ...
Bugku_Web_Writeup Writeup略顯粗糙~~ 部分Web題沒有得到最后的flag只是有了一個簡單的思路~ Web1: 如上,打開題目答題網址后就會彈出一張圖片,看圖片就可以發現是一段PHP源碼,通過對源碼的解析得出以下: 綜合分析: PHP源碼 ...