Bugku 多次
網址：http://123.206.87.240:9004/1ndex.php?id=1 前言：bugku中一涉及多次注入的題 1、異或注入（判斷字符是否被過濾） 0X00 很明顯 注入點在id上 參數id只有5個，等於6的時候顯示Error ...
原文：NoString --- bugku
下載得到一個exe程序，是 位的 大概程序邏輯就是我們輸入正確的flag，就會提示正確。 .字符串搜索大法SHift F ，但是根據題目說NoString可能我們搜索不到 .因為我們搜索不到字符串，所以我們考慮是被加密了，需要分析代碼 .使用IDA打開程序進行反編譯，查看main函數，分析代碼獲取邏輯： 根據上面的代碼分析，xx經過 u異或操作，得到了printf的內容 .我們需要知道異或 操作 ...
2021-04-28 23:00 0 286 推薦指數：
相關推薦
BugKu 變量1
題目鏈接 這是一道代碼審計。 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight ...
FileStoragedat --- bugku
下載文件，看到是一個bat后綴，百度了一下，說試微信的文件，並且看到評論看到原理博客 https://www.cnblogs.com/marxcbr/p/10616458.html 如果寫腳本的畫， ...
welcom to bugku
查看源代碼 you are not the number of bugku ! <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password ...
CTF - bugku-分析
1.flag被盜 下載鏈接是.pcang文件 用wireshark打開 像這種流量分析題目，就要用Wireshark自帶的搜索功能找嘗試查找一些關鍵詞（比如key、flag、shell、pa ...
bugku 備份是個好習慣
打開是一段神秘代碼，我也不知道是什么 直接解密試試 嘗試各種，發現是md5，解開是。。。。 可能需要我們傳什么東西進去，抓包看看，無果。。。。 看看題目是備 ...
BugKu web5
題目鏈接 輸入任意字符串測試，出現“再好好看看“的文字，並沒有啥特殊的。F12查看源碼，發現一大堆東西，如下： ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[ ...
BugKu 你必須讓他停下來
題目鏈接 打開后頁面一直在閃。用bp抓包，GO了兩次發現，返回不同的圖片，不停的GO，最后返回10.jpg的時候得到了flag。  Dummy game I wa ...