[MRCTF2020] babyRSA
首先我們拿到題目如下: 由 gen_q()函數我們可以直接得出_Q的值： 下面就要推出n,因為n是17個連續素數相乘，給出了P[9]的值我們就可以用nextprime函數推出后面的P[i] ...
原文：[MRCTF2020]你傳你🐎呢 1
.發現 . 打開題目地址，發現為文件上傳，提示上傳圖片，隨便上傳 發現只有png文件能夠上傳。 . 上傳圖片木馬 發現不能修改繞過后綴限制，發現這題是一個文件上傳里的文件解析漏洞 知識點 .htaccess文件解析漏洞 總結下來的經驗就是更改Apache里的.htaccess的配置。可以將其它類型的文件轉化為PHP的文件類型。 .htaccess 詳解 Wiliz 博客園 cnblogs.com ...
2021-10-18 20:40 0 1661 推薦指數：
相關推薦
[MRCTF2020]你傳你馬呢
可以上傳.htaccess文件和jpg文件 先上傳一下.htaccess文件 再上傳圖片馬 最后蟻劍連接一下，拿到flag ...
[MRCTF2020]異或
鏈接：https://pan.baidu.com/s/141hCNH-O2uZO_c_GzmtcFQ 提取碼：8n3c 0x01 使用EP查看文件是否加殼 🔑 沒有加殼，32位 ...
[MRCTF2020]Ezpop
知識點 pop鏈反序列化構造 題目源碼 Modifer類，有include，可以通過偽協議讀取flag.php文件 __invoke方法，調用函數的方式調 ...
[MRCTF2020]Ezaudit
[MRCTF2020]Ezaudit 知識點 1.源碼泄露 2.偽隨機數 3.sql注入？ 題解 打開題目是個漂亮的前端，掃一下發現www.zip文件泄露，下載審計 根據最后一行提示，我們需要通過公鑰找到私鑰，這里使用了mt_rand()函數，具體可以看一下鏈接文章講的很詳細 ...
BUU [MRCTF2020]你傳你🐎呢
打開題目是一道傳馬的題，那就傳~ 上傳文件1.php,傳一句話木馬，發現失敗了，抓包時改包后綴名為.jpg,上傳成功！ 需要注意的是，這里的原來的.php無法被解析，需要 ...
[MRCTF2020]PYWebsite
F12查看源碼看到有一個flag.php 訪問一下flag.php 看到IP，猜想可能要本地訪問，添加X-Forwarded-For頭 點 ...
MRCTF2020 套娃
MRCTF2020套娃 打開網頁查看源代碼 上述代碼不能出現'_'和'%5f'，可以用‘ ’或‘.’或‘ %5F’繞過 通過get取得的參數b_u_p_t不等於23333但是正則，匹配需要匹配到23333所以這里用%0a(因為正則匹配中'^'和'$'代表的是行的開頭和結尾,所以能 ...