CTFshow擊劍杯 部分WP
擺爛了擺爛了 太難了 聰明的師傅已經組隊打起月賽了 試試能不能苟住前5 苟住了 復現的后面再補充吧 @ 目錄 1.Misc 中文識別帶師 2.Web 簡單的驗證碼 ...
原文：ctfshow 1024杯 部分web題解
今年 忙得厲害，去大上海參加geekpwn膜拜大佬，幾家平台的題目沒怎么好好看。特別是小破站的比賽拉跨的一批，bytectf的web到了第二天晚上所有題的題解加在一起還沒有 解直接勸退 yuligeyyds 。第回南京之后做了兩道 的題目，難度偏簡單，在此記錄一下。 . web簽到 . fastapi . hello world . WEB簽到 開題得源碼 看到危險函數call user fun ...
2020-10-27 16:39 0 496 推薦指數：
相關推薦
CTFSHOW的web部分writeup
WEB2-SQL注入 題目提示是簡單的SQL注入，於是嘗試輸入點中使用萬能密碼：admin'or 1=1#（CTF中SQL萬能密碼集合）發現成功執行,於是 order by查找回顯數 username=ctfshow' order by 3 #&password=1 在3時正常回顯 ...
ctfshow 月餅杯 Web writeup
題目名稱：web1_此夜圓 題目描述：一江春水何年盡，萬古清光此夜圓 挺簡單的一題，考察反序列化字符逃逸 附下解題腳本，過程就不寫了 可參考php反序列化逃逸 payload: 題目名稱：web2_故人心 題目描述：三五夜中新月色，二千里外故人心 第一關 繞過 ...
網鼎杯玄武組部分web題解
查看JS，在JS中找到p14.php，直接copy下來console執行，輸入戰隊的token就可以了 js_on 順手輸入一個 admin admin，看到下面的信息 ...
ctfshow大吉大利杯Web題目Writeup
ctfshow大吉大利杯Web題目Writeup 目錄 ctfshow大吉大利杯Web題目Writeup veryphp spaceman 虎山行and虎山行's revenge 有手就行 veryphp 考點 ...
網信杯writeup-web部分
第一題： 玩游戲就OK了，好像我記得吾愛破解也有這樣的游戲。 第二題： 源碼內有個js文件 bp解碼 第三題 <?php ...
[安洵杯2021] Web部分WriteUp
EZ_TP www.zip源碼泄漏，在控制器下可以看到hello控制器有一個可以利用變量覆蓋觸發Phar反序列化的地方： 然后找一下ThinkPHP 5.1.37的反序列化漏洞，用exp來生成 ...
長城杯CTF wp（web部分）
0x00 java_url 拿到題目，從題目看不出什么，只知道是java寫的，反復試了下，發現download過濾了flag關鍵字，既然可以下載文件，試了下任意文件下載，讀取到web.xml文件，從里面找到源碼文件路徑： 在web.xml中看 ...