UNCTF2020-WEB：babyeval(php執行運算符|php過濾括號|換行符繞過正則)
php執行運算符 代碼： 上面的代碼使用了反引號，PHP 將嘗試將反引號中的內容作為 shell 命令來執行，並將其輸出信息返回（即，可以賦給一個變量而不是簡單地丟棄到標准輸出 ...
原文：UNCTF2020-WEB：easyflask（flask|sstl）
打開頁面提示要使用admin登陸 查找目錄發現了login和register fuzz發現注冊沒有檢查賬號存在，覆蓋admin然后使用admin登陸 返回首頁發現了提示 我們進入這個頁面，發現 一開始嘗試爆破guess。。然后發現是ssti 過濾了 ， 構造exp： 使用attr繞過 gentitem繞過 注意：這里的 是 subclasses 里查找的os類，因為 開始，所以是第 個 也可以是以 ...
2020-11-24 13:49 0 456 推薦指數：
相關推薦
UNCTF2020-WEB：UN's_online_tools（%09替換空格|反斜杠繞過過濾字符）
打開頁面發現是一個ping功能的頁面，考慮使用管道符號執行命令 先fuzz測試一下過濾了哪些字符，發現過濾了flag，cat，*和空格等內容 我們使用linux的\進行繞過過濾字符，用%09代 ...
2020 UNCTF WP
PWN: YLBNB: 先nc，提示用pwntool，寫個腳本 運行返回flag：UNCTF{Gu@rd_Th3_Bes7_YLB} fan： 分析附件，就是個簡單的棧溢出，有個fantasy函數可以拿到shell 那么在read函數接收輸入的時候直接覆蓋返回地址為system函數 ...
UNCTF2020
web easyeval ?a=include$_GET["npfs"]?>&npfs=php://filter/read=convert.base64-encode/resource=flag.php base64解碼即可 easyunserialize 反序列化 ...
UNCTF2020 pwn題目
YLBNB 用pwntools直接連接，然后接受就行。 fan 簡單的棧溢出，直接覆蓋返回地址為shell的地址就行。 ...
unctf2020 部分簡單題題解
⭐unctf2020 水一波簡單題。。菜狗前來報道。。大佬輕噴。。如果有時間做題就好了嗚嗚嗚 ⭐misc 1、baba_is_you 題目告訴我們，了解png文件格式。 下載得到一張png格式的圖片。 用010editor打開查看，發現最后含有一個B ...
Flask Web Development —— Web表單（上）
Flask-WTF擴展使得處理web表單能獲得更愉快的體驗。該擴展是一個封裝了與框架無關的WTForms包的Flask集成。 Flask-WTF和它的依賴集可以通過pip來安裝： (venv) $ pip install flask-wtf 1、跨站請求偽造（CSRF）保護 ...