buuctf刷題之旅—web—EasySQL
打開環境，發現依舊是sql注入 GitHub上有源碼（https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql） index.php源碼 SQL執行的語句：$sql ...
原文：buuctf刷題之旅—web—WarmUp
啟動靶機 查看源碼發現source.php 代碼審計，發現hint.php文件 查看hint.php文件 http: ab c e fc caa d dd e .node .buuoj.cn file hint.php 通過大佬的wp發現查看文件方法 成功拿到flag ...
2020-02-23 18:06 0 908 推薦指數：
相關推薦
刷題[HCTF 2018]WarmUp
解題思路 進入頁面之后，一個大大的滑稽。 查看源碼 查看源碼發現有source.php 。打開 發現還有一個hint.php。打開發現 由此可知是代碼審計了 解題 代碼審計 先看此 ...
Web刷題之旅（一）-攻防世界 站
easy_tornado 題目打開，大概率是模板注入 修改filename，報錯 tplmap里跑一下，沒有注入的地方，可能注入方式有問題 基於hint要尋找co ...
BUUCTF 刷題筆記 --pwn
此文記錄筆者在buuctf平台的刷題記錄 (持續更新) ciscn_es_1 libc2.27 有tcache 漏洞點：UAF 利用思路：add 一個大於0x410的chunk free掉，unsorted bin 泄露libc tcache dup 打free_hook 為system ...
BUUCTF web刷題記錄 (一)
[極客大挑戰 2019]Havefun 考點：GET請求 解題 1、F12 GET：cat=dog [極客大挑戰 2020]Roamphp1-Welcome 考點：http協議-請求方 ...
【Web】BUUCTF-warmup（CVE-2018-12613）
BUUCTF 的第一題，上來就給搞懵了。。 。這要是我自己做出來的，豈不是相當於挖了一個 CVE ？（菜雞這樣安慰自己） 問題在 index.php 的 55~63 行 對於傳遞的參數有 5 個條件，如果滿足 ...
【web】BUUCTF-web刷題記錄
本來一題一篇文章，結果發現太浪費了，所以整合起來了，這篇博文就記錄 BUUCTF 的 web 題目的題解吧！ 隨便注 隨便輸入一個單引號，報錯 order by 3就不行了 嘗試聯合查詢的時候出現提示： 一個正則可視化網站：https ...
BUUCTF平台-web-邊刷邊記錄-1
1.WarmUp 思路很清晰，文件包含，漏洞點在代碼會二次解碼，只需注入一個?就可以使用../../進行路徑穿越，然后去包含flag，flag路徑在hint.php里面有 2.easy_tornado 題目就給了這些信息，flag路徑已知，render應該是跟模板注入相關 ...