2020-第五空間智能安全大賽-Web-hate-php（preg_match繞過）
靶場環境：https://www.ctfhub.com/#/challenge 上面搜索hate 打開網頁： <?phperror_reporting(0);if(!isset ...
原文：【第五空間智能安全大賽】hate_php WriteUp
環境：https: www.ctfhub.com challenge 打開題目可以看到源碼： 閱讀源碼發現過濾掉了f l a g . p h 這些字符，並且還有一些黑名單函數。這讓我聯想到了P神的一篇文章無數字 字母構造webshell https: www.leavesongs.com PENETRATION webshell without alphanum advanced.html 測試發 ...
2020-07-06 22:38 0 786 推薦指數：
相關推薦
["第五空間"智能安全大賽 2020] 部分misc 復現
鏈接: https://pan.baidu.com/s/18giwcQbxnifdSAHeP2FS5g 提取碼: 4w6w run 1、附件里只有run.exe，嘗試后綴改為zip（直接用7z解壓 ...
2020第五空間web hate-php
Hate-php 技術太差了，還需要努力 <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $_GET['code ...
CTFHub_2021-第五空間智能安全大賽-Web-pklovecloud（反序列化）
打開場景，顯示源碼 本題考查反序列化，關鍵是繞過這里 繞過方式是使用NULL===NULL 由於這里 當docker為空時，this->open ...
CTFHub_2021-第五空間智能安全大賽-Web-yet_another_mysql_injection（quine注入）
轉載自：https://blog.csdn.net/m0_53065491/article/details/122478401 進入場景，是個登錄框 f12找到提示，拿到源碼 源代碼如下 <?php include_once("lib.php"); function ...
Writeup：第五屆上海市大學生網絡安全大賽-Web
目錄 Writeup：第五屆上海市大學生網絡安全大賽-Web 一、Decade 無參數函數RCE(./..) 二、Easysql 三、Babyt5 二次編碼繞過strpos ...
陝西省網絡空間安全技術大賽部分題目writeup
1.簽到-歡迎來到CSTC2017 10 歡迎來到CSTC2017 ZmxhZ3tXZWlTdW9GeXVfQmllTGFuZ30= Base64解密：flag{WeiSuoFyu_Bi ...
"數字經濟"雲安全共測大賽Web-Writeup
gameapp 這題首先反編譯apk，簡單看了看代碼，主要是有startgame和score兩個api，然后用模擬器(手機登不上)安裝apk抓了下包，數據經過了rsa加密，所以首先用python實現 ...