[De1CTF 2019]SSRF Me
題目提示我們flag在./flag.txt 環境直接給了我們源代碼，整理之后得到 #! /usr/bin/env python #encoding=utf-8 from flask imp ...
原文：BUUCTF | [De1CTF 2019]SSRF Me
解法一字符串拼接： .得到簽名sign http: fa c b a e e aacb .node .buuoj.cn geneSign param flag.txtread .添加Cookie發送請求得到flag Cookie: action readscan sign cf d c b a b e a ed fa 原理： .分析源碼 View Code .傳入一個param， geneSign ...
2019-10-30 15:10 0 429 推薦指數：
相關推薦
刷題記錄：[De1CTF 2019]SSRF Me
題目復現鏈接：https://buuoj.cn/challenges 參考鏈接：De1CTF ssrf_me 的三種解法 淺析De1CTF 2019的兩道web SSRF ME && ShellShellShell 一、涉及知識點 1、MD5長度擴展攻擊 參考MD5長度拓展 ...
刷題記錄：[De1CTF 2019]Giftbox && Comment
目錄 刷題記錄：[De1CTF 2019]Giftbox && Comment 一、知識點 1、sql注入 && totp 2、RCE 3、源碼泄露 4、敏感文件讀取 ...
De1CTF 2020 部分web
人在天台，感覺良好 check in 考點：配置文件上傳 相比之下最友好的一題了emmm 主要還是過濾了ph和>，然后是黑名單 考慮上傳htaccess，由於不能有ph，故用換行拼接： ...
De1ctf - shell shell shell記錄
雖然是N1CTF原題，但是自己沒遇見過，還是做的題少，記錄一下吧== 1.源碼泄露，直接可以下到所有源碼，然后代碼審計到一處insert型注入： 這里直接帶入insert里面，跟進去看看 insert函數對values進行正則替換，先調用get_columnsp 這里把數組 ...
刷題記錄：[De1ctf] shell shell shell
目錄 刷題記錄：[De1ctf] shell shell shell 一、知識點 1、源碼泄露 2、正則表達式不完善導致sql注入 3、soapclient反序列化->ssrf 4、掃描內網 ...
[De1ctf 2020]-MISC-雜燴/Misc Chowder&Easy Protocol&Easy Protocol
雜燴/Misc Chowder 題目附件： 鏈接：https://pan.baidu.com/s/1Wb6cCIUundA-rCmQ-eJNLw 提取碼：tk2t ...
BUUCTF--[GUET-CTF2019]re
測試文件：https://www.lanzous.com/ib3elba 脫殼 獲取信息 64位文件 upx加殼 代碼分析 打開關鍵函數sub ...