原文:刷題記錄:[ASIS 2019]Unicorn shop

目錄 刷題記錄: ASIS Unicorn shop 一 涉及知識點 Unicode安全問題 刷題記錄: ASIS Unicorn shop 題目復現鏈接:https: buuoj.cn challenges 參考鏈接:https: github.com hyperreality ctf writeups tree master asis 一 涉及知識點 Unicode安全問題 涉及的問題又是另 ...

2019-09-06 12:45 0 671 推薦指數:

查看詳情

[ASIS 2019]Unicorn shop

點擊進去之后是一個購買獨角獸的界面,有四種類型的獨角獸,前三種的價格比較便宜,最后的獨角獸價格比較貴。 我們先嘗試購買前三種獨角獸,輸入id,然后price輸入9 ...

Tue Jan 21 20:40:00 CST 2020 0 2497
題記錄:[GWCTF 2019]枯燥的抽獎

目錄 題記錄:[GWCTF 2019]枯燥的抽獎 知識點 php偽隨機性 題記錄:[GWCTF 2019]枯燥的抽獎 題目復現鏈接:https://buuoj.cn/challenges 參考鏈接:2018SWPUCTF-Web全 ...

Thu Jan 16 04:04:00 CST 2020 0 1695
題記錄:[SUCTF 2019]EasyWeb(EasyPHP)

目錄 題記錄:[SUCTF 2019]EasyWeb(EasyPHP) 一、涉及知識點 1、無數字字母shell (1)代碼中沒有引號的字符都自動作為字符串 (2)Ascii碼大於 ...

Mon Sep 09 03:48:00 CST 2019 0 1180
題記錄:[RCTF 2019]Nextphp

目錄 題記錄:[RCTF 2019]Nextphp 知識點 preload/FFI同時使用導致繞過disable_function/open_basedir php_exec 題記錄:[RCTF 2019]Nextphp ...

Tue Jan 21 02:52:00 CST 2020 0 694
題記錄:[SUCTF 2019]EasySQL

目錄 題記錄:[SUCTF 2019]EasySQL 一、涉及知識點 1、堆疊注入 2、set sql_mode=PIPES_AS_CONCAT;將||視為字符串的連接操作符而非或運算符 3、沒有過 ...

Tue Sep 03 07:04:00 CST 2019 4 2804
題記錄:[SUCTF 2019]CheckIn

目錄 題記錄:[SUCTF 2019]CheckIn 一、涉及知識點 1、利用.user.ini上傳\隱藏后門 2、繞過exif_imagetype()的奇技淫巧 二、解題方法 ...

Wed Sep 04 04:19:00 CST 2019 0 2008
題記錄:[SUCTF 2019]Pythonginx

目錄 題記錄:[SUCTF 2019]Pythonginx 一、涉及知識點 1、 CVE-2019-9636:urlsplit不處理NFKC標准化 2、Nginx重要文件位置 二、解題方法 ...

Fri Sep 06 06:13:00 CST 2019 0 697
題記錄:[EIS 2019]EzPOP

目錄 題記錄:[EIS 2019]EzPOP 知識點 編碼寫shell繞過 base64工作機制 繞過后綴名檢查 題記錄:[EIS 2019]EzPOP 題目復現鏈接:https://buuoj.cn ...

Thu Jan 30 02:51:00 CST 2020 0 823
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM