原文:CTF-BugKu-WEB-21-34

. . 完了完了,今天是不是做不完了 經驗教訓 re.search pattern, string 可以找到字符串中匹配正則的某一段字符 eval 方法可以用來得出 這種字符串的結果 python中,post的內容是json,例如post value : result python中,添加post內容要用post 方法,並且添加data參數,例如s.post url, data post r d ...

2020-09-18 23:58 0 701 推薦指數:

查看詳情

CTF-BugKu-Web-1-20

BUGku CTF-POST 打開發現PHP代碼 需要POST傳參獲取一個flag 使用burp來抓包改為POST傳參what=flag 讓他輸出flag 改為POST 然后 what=flag 成功獲得 BUGku CTF-矛盾 PHP一個數字和一個字符串進行比較或者進行運算時 ...

Sat Oct 23 09:05:00 CST 2021 0 178
bugkuWebCTF--變量1

S 這種題目純屬考察PHP的基礎知識 超級全局變量GLOBALS的用法 flag In the variable ! <?php 網頁代碼顯示:error_report ...

Fri Nov 30 07:49:00 CST 2018 0 1490
CTF-BugKu-WEB-1-20

2020.09.17 全面復習web,給自己定個目標,后天之前結束BugKu-Web,開始逆向。 經驗教訓 php弱等於用於繞過==,弱等於之前會把等號兩邊轉化為同一類型變量; 全局變量全局變量全局變量!!$GLOBALS、$_SERVER、$_REQUEST ...

Sat Sep 19 06:14:00 CST 2020 0 1384
CTF--web BugKu-ctf-web(1-10)

1.web2 題目地址:http://123.206.87.240:8002/web2/ 查看網頁源代碼得到flag KEY{Web-2-bugKssNNikls9100} 2.計算器 題目地址:http://123.206.87.240:8002/yanzhengma/ 打開題目鏈接 ...

Sun May 26 19:37:00 CST 2019 0 621
Bugku-CTFweb8(txt????)

Day29 web8 txt???? http://123.206.87.240:8002/web8/ 本題要點: php代碼審計、php://input 打開地址,看到這樣的代碼 ...

Mon May 27 07:56:00 CST 2019 2 1200
Bugku CTFWeb —— never give up

0x00 前言 此題為 Web 基礎題,難度中低,需要的基礎知識有:HTML、PHP、HTTP 協議。 首先考查發現源碼的能力,其次重點考查 PHP 黑魔法的使用,相關鏈接如下: 題目鏈接:http://123.206.31.85/challenges#never give up ...

Fri Feb 15 01:13:00 CST 2019 0 2578
CTF-BugKu-WEB-35-41

2020.09.19 go on,今天務必搞定web 經驗教訓 能運行php標簽的擴展名有php4,phtml,phtm,phps,php5等,可以在php被過濾的時候嘗試; html請求頭中,對內容是不區分大小寫識別的,有時候小寫被過濾了,可以試試參雜大寫字母 ...

Sun Sep 20 06:45:00 CST 2020 0 793
34C3 CTF Web urlstorage Writeup

也是一個超高質量的題目,rpo獲取網頁信息,不過有一個非預期,nginx沒有配置好,導致可以讀取文件然后拿到flag。 如果對rpo攻擊不熟悉的話,可以先看看這 RPO攻擊 幾個信息點 1、c ...

Thu Jan 04 23:20:00 CST 2018 0 1750
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM