BUUCTF刷題記錄————unencode
別的不多說，先放上題目 解壓出來的一串代碼如下： 89FQA9WMD<V1A<V1S83DY.#<W3$Q,2TM] 試了半天，就是個uuencode 吐了，直接 ...
原文：BUUCTF刷題記錄REAL類
. PHP XXE libxml . . 以后，默認不解析外部實體，導致XXE漏洞逐漸消亡 dom.php SimpleXMLElement.php simplexml load string.php均可觸發XXE漏洞 用burp抓包，在后方修改加入payload payload： lt xml version . encoding utf gt lt DOCTYPE xxe lt ELEMEN ...
2020-03-31 21:47 0 1738 推薦指數：
相關推薦
Buuctf Crypto 刷題記錄
Buuctf Crypto 刷題記錄 寫在前面 實習入職，要求繼續做比賽crypto方向賽題，由於長時間未接觸了，所以現在不得不好好復習一下 [V&N2020 公開賽]easy_RSA 考點 平滑大素數分解：使用primefac庫可以選取威爾遜定理分解 ...
BUUCTF | pwn 刷題記錄
BUUCTF | test_your_nc BUUCTF | rip 從IDA和遠程的鏈接可以看出問題，IDA（或者說在本地跑時，先接收一句話，后輸入點），而遠程的輸入點提前了，所以寫腳本時要注意 問題解決：ret+1 參考 http ...
BUUCTF web刷題記錄 (一)
[極客大挑戰 2019]Havefun 考點：GET請求 解題 1、F12 GET：cat=dog [極客大挑戰 2020]Roamphp1-Welcome 考點：http協議-請求方 ...
BUUCTF-2020寒假刷題記錄
BUUCTF-2020寒假刷題記錄 Web [RoarCTF 2019]Easy Calc 打開源碼，看到calc.php，打開看到源碼。 在 num 前面加個空格即可繞過 ? num=phpinfo(); calc.php? num=print_r(scandir(chr(47 ...
百道CTF刷題記錄(二)之BUUCTF
前言 最近好久沒刷CTF題了，其實BUUCTF這個平台我也是最開始的用戶之一(uid前20，懶狗石錘了...)，可是一直沒有時間能夠好好的刷題，今兒總算時間充裕，打算花些時日，記錄下自己在BUU刷題的經驗。 刷題之旅 [HCTF 2018]WarmUp 打開題目頁面，習慣性右鍵查看HTML ...
BUUCTF刷題記錄(Web方面)
WarmUp 首先查看源碼，發現有source.php，跟進看看，發現了一堆代碼 ...
【web】BUUCTF-web刷題記錄
本來一題一篇文章，結果發現太浪費了，所以整合起來了，這篇博文就記錄 BUUCTF 的 web 題目的題解吧！ 隨便注 隨便輸入一個單引號，報錯 order by 3就不行了 嘗試聯合查詢的時候出現提示： 一個正則可視化網站：https ...