Bugku 多次
網址：http://123.206.87.240:9004/1ndex.php?id=1 前言：bugku中一涉及多次注入的題 1、異或注入（判斷字符是否被過濾） 0X00 很明顯 注入點在id上 參數id只有5個，等於6的時候顯示Error ...
原文：FileStoragedat --- bugku
下載文件，看到是一個bat后綴，百度了一下，說試微信的文件，並且看到評論看到原理博客 https: www.cnblogs.com marxcbr p .html 如果寫腳本的畫，看原文件頭，之后看異或多少得到PNG的文件頭，根據文件頭來改變這篇博客的腳本 可以直接使用軟件來進行解密得到圖片，圖片中包含flag https: lindi.cc archives ...
2021-05-24 22:28 0 244 推薦指數：
相關推薦
NoString --- bugku
下載得到一個exe程序，是32位的 大概程序邏輯就是我們輸入正確的flag，就會提示正確。 1.字符串搜索大法SHift+F12，但是根據題目說NoString可能我們搜索不到 2.因為我們搜索 ...
BugKu 變量1
題目鏈接 這是一道代碼審計。 flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight ...
welcom to bugku
查看源代碼 you are not the number of bugku ! <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password ...
bugku 神秘的文件
題目鏈接 https://ctf.bugku.com/challenges#%E7%A5%9E%E7%A7%98%E7%9A%84%E6%96%87%E4%BB%B6 下載題目文件得一壓縮包，解壓后得到logo.png和flag.zip，而且后者含有前者，想到明文攻擊 將logo.png壓縮做 ...
bugku之雜項---閃的好快
解題思路： 1、發現下載下來是一個gif圖片，並且是會動的二維碼，我們可以猜測flag很有可能是藏在這些動的二維碼里面，這個時候我們可以使用工具嘗試分解gif里面的數據 2、分離出來 ...
BUGKU-Simple_SSTI_1
本人初學SSTI，知識很有限，只能以新手的角度解析這道題 解題步驟 1.打開題目鏈接， 出現以下頁面 提示需要傳入一個名為flag的參數，題目又叫SSTI，從而得到了可以使用模板注入 ...
Bugku-CTF之你從哪里來
Day 27 你從哪里來 http://123.206.87.240:9009/from.php 本題要點： http referer頭的修改 ...