英雄聯盟LOL JAVA版
===============英雄信息：===============>>>>>>英雄姓名:無極劍聖>>>>>>英雄血量:430>>>>>>英雄護甲:17> ...
原文：2019巔峰極客CTF-web1(LOL英雄聯盟)
今晚有空以后隨緣寫博客了好好沉淀 web 當天做出的隊伍很少其實不難 折騰到最后就差一步 可惜 x 讀取文件 截圖沒留了只留了代碼部分。 有個頁面 有上傳和下載功能 起初以為是上傳漏洞 發現上傳后都會在后面加.jpg 且phpsessionid為文件名和目錄 上傳繞了很久 再看的時候是看下載功能發現有文件讀取。 可以進行目錄穿越讀取通過文件中的包含信息順騰摸瓜把文件類讀取出來: func.php: ...
2019-10-24 18:27 0 854 推薦指數：
相關推薦
日常英語---200121（英雄聯盟LOL的英文）
日常英語---200121（英雄聯盟LOL的英文） 一、總結 一句話總結： 對日常熟悉的位置的英語的記憶效果特別好 1、歡迎來到召喚師峽谷！ Welcome to Summoner's Rift!？ summoner /'sʌmənɚ/ 召喚師 rift 英 /rɪft/ n. ...
2019balsn兩道web和2019巔峰極客一道web記錄
遇到3道有點意思的web，記錄一下~ web1 題目地址：http://warmup.balsnctf.com/ 源碼如下所示： 首先關注代碼中的敏感函數，存在curl,eval和file_get_contents，這里preg_match過濾了php數組的[方括號和{花括號 ...
LOL英雄聯盟代打外掛程序-java實現
相信非常多程序員都玩游戲，比方LOL ：有時候想打人機對戰（玩家對戰小心別人舉報你！ ），純屬為了拿經驗和金幣，而本身不想玩，但假設玩家不操作。那么非常快就會被系統覺得是掛機，從而得不到經驗和金幣。所以，本文用java實現簡單的程序，幫你實現偽掛機。能夠自己主動吃經驗、放技能、升級技能 ...
LOL(英雄聯盟)系統鼠標速度鎖定工具
最近習慣將系統的鼠標速度降低， 而提高鼠標硬件DPI來提升移動准確度， 但是LOL的客戶端每次啟動進入游戲后就會還原系統鼠標的移動速度， 我把情況反應給騰訊，沒想到他們一點都不重視， 建議我只改游戲里的速度， 並把帖子給關了， 搜索了一下百度， 還有不少人反映這個問題， 但都是放棄之， 無奈 ...
LOL（英雄聯盟）提示不支持虛擬機登錄，解決方法
搜索虛擬系統下的存放文件索 .VMX 會出現帶有.VMX 的文件（比如Windows 7 x64.vmx） 用記事本打開 在最后面回車再加入一行：monitor_control.restrict_ ...
巔峰極客 2019部分題解 writeup
巔峰極客 2019部分題解 writeup Misc 簽到 1，直接丟進ida，搜索flag字符串，即可得到flag: flag{72643b92-37b4-4f7c-b40e-57d857869200} MBP是最好的！ 題目描述: enjoy yourself ...
[極客大挑戰 2019]EasySQL CTF復現
前言 之前復現了一下極客大挑戰2019的Havefun感覺非常的簡單，應該是我沒有參加極客大挑戰把，對這些題沒啥印象。復現完Havefun之后接着做了做EasySQL發現這也是一道非常基礎的題 復現 初次相遇 我們打開題目鏈接發現是一個充滿黑客色彩的登錄頁面 發現沒有注冊的功能 ...