【BMZCTF】sqlguncms
sqlguncms 標簽：sql注入 題目為簡單CMS頁面，針對搜索框進行測試，暴漏出SQL查詢語句與絕對路徑： 得到回顯： 構造文件寫入： 嘗試進行訪問： 成功，嘗試寫入 ...
原文：BMZCTF -- WP（12.26）
BMZCTF . 抽空做了一下，總體來說簡單。總共三道題。全做了 RE .逆向 RE 主函數如圖。 加密流程 輸入字符串 gt 異或 gt 取余 gt 異或 注意那個加密函數分析后發現是沒有起到作用的 直接爆破 腳本 .逆向 RE 主函數 先讀取字符串，傳進Auth函數，看返回值是否為 .若是則為flag Auth函數 加密流程 切割字符串為三段 gt 每部分異或一個值 gt 每部分都傳進Sbox ...
2020-12-31 21:38 0 539 推薦指數：
相關推薦
各種CTF的WP
http://l-team.org/archives/43.html PlaidCTF-2014-twenty/mtpox/doge_stege-Writeup http: ...
2021能源PWN wp
babyshellcode 這題考無write泄露，write被沙盒禁用時，可以考慮延時盲注的方式獲得flag，此exp可作為此類型題目模版，只需要修改部分參數即可，詳細見注釋 superch ...
buuctf misc wp 02
buuctf misc wp 02 7、LSB 8、烏鎮峰會種圖 9、rar 10、qr 11、ningen 12、文件中的秘密 13、wireshark 14、鏡子里面的世界 15、小明的保險箱 ...
BJDCTF-WP
BJDCTF 2nd WP 引言 由於在備考，所以沒多少時間做，並且也實屬是菜，所以就做了幾個題目，這里就分享一下啦 Hi~ o(￣▽￣)ブ [BJDCTF 2nd]fake google 知識點：SSTI 這個最近練得比較多了，所以是做出來的第一個Web，考 ...
BUUCTF Re部分wp（六）
[ACTF新生賽2020]SoulLike 64位elf 關鍵在這個函數，太長反編譯器炸了，運行發現 會告訴那個位置錯了，逐個爆破 [NPUCTF2020]蕪湖🛫 6 ...
羊城杯WP
Pwn1、Babyrop2、Whats your name3、NologinRe1、Android 2、vm 3、smc 4、Deltx Misc1、簽到2、賽博德國人 3、misc520 4、Bab ...
bugku web wp（一）
1.簽到題 加群看公告拿flag 2.web2 右鍵審查元素，就可以看到flag 3.文件上傳測試 抓包，修改文件類型 4.計算題 右鍵源代碼，點擊這個JS 5. ...