- 博客(4)
- 收藏
- 关注
RSS订阅原创 [SWPUCTF 2021 新生赛]sql
本文分析了SWPUCTF 2021新生赛的一道SQL注入题目，详细记录了从注入点识别、过滤规则探测到最终获取flag的全过程。通过字符型注入测试，发现并绕过了空格、注释符和关键字等多重过滤机制。关键技巧包括：使用%0A绕过空格、%23替代注释符、like绕过等号过滤。在获取表名和字段名时，通过group_concat()和mid()函数逐步提取数据，最终从LTLT_flag表中获取到flag。该题展示了实际渗透测试中常见的过滤绕过思路，对学习SQL注入具有典型参考价值。
2026-08-19 18:39:26
387
原创 [极客大挑战 2019]Upload
本文记录了CTF题目《极客大挑战2019]Upload》的解题过程，详细分析了绕过文件上传漏洞防护的多层技巧。通过修改MIME类型为image/png绕过图片检测，使用.phtml替代.php后缀突破黑名单限制，采用<script>标签规避<?过滤，并添加GIF89a文件头欺骗内容检测，最终成功上传Webshell。利用蚁剑连接后获取服务器权限，在根目录下找到flag文件完成挑战。该题全面考察了文件上传漏洞的实战绕过技术，包括类型检测、后缀过滤、内容校验等关键环节。
2026-08-17 15:05:22
416
原创 [SWPUCTF 2021 新生赛]gif好像有点大
本文解析了CTF题目《gif好像有点大》的解题过程，主要考察GIF动图隐写技术。通过分离GIF帧（使用StegSolve或在线工具），在562帧找到隐藏的二维码，扫描后即可获取flag。文章详细介绍了两种解题方法，并延伸讲解了GIF格式特性及常用分析工具。
2026-08-15 12:37:36
391
原创 [SWPUCTF 2021 新生赛] finalrce
文章摘要： 本文解析了CTF题目finalrce的无回显RCE漏洞利用过程。题目通过PHP的exec()执行用户输入的url参数，但过滤了bash、cat等关键命令及符号。解题时，使用反斜杠绕过过滤（如l\s替代ls），并通过tee命令将结果写入文件（如1.txt）间接获取回显。最终读取/flllllaaaaaaggggggg文件获得flag。核心技巧包括命令绕过、管道与tee的配合使用，适用于无回显场景下的信息泄露。通过本题可掌握CTF中命令执行与过滤绕过的实战思路。
2026-08-15 00:29:52
620
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人