<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[AKAXPD的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/AKAXPD</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; AKAXPD]]></copyright><item><title><![CDATA[beautiful_sky(Bugku)]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/124350918</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/124350918</guid><author>AKAXPD</author><pubDate>Fri, 22 Apr 2022 17:28:55 +0800</pubDate><description><![CDATA[我的writeup被bugku管理员吞了，去年11月份做出来的题快半年了wp都没过审核...



下载后解压提示压缩包加密

观察题目



猜测密码为baeutiful_sky

解压后得到一张图片

先观察图片，除了打了doc encoded _by_we1的水印外没什么

属性里提示了一句拉满了拉满了00000beautiful

暂时不明白是什么

把图片拖到winhex里看

发现一件事：jpg(JEPG)的文件尾的hex应该是FF D9

这里显然不是



首先想到了填充文件尾

但这个想法]]></description><category></category></item><item><title><![CDATA[Web学习之路（BUUCTF刷题之旅4）]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/122675676</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/122675676</guid><author>AKAXPD</author><pubDate>Thu, 10 Feb 2022 18:26:22 +0800</pubDate><description><![CDATA[一、[BJDCTF2020]Easy MD5

打开后只有一个提交查询的界面，在源代码里没有找到任何东西。






]]></description><category></category></item><item><title><![CDATA[攻防世界Web&&BUUCTF Web]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/122723135</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/122723135</guid><author>AKAXPD</author><pubDate>Tue, 01 Feb 2022 19:57:08 +0800</pubDate><description><![CDATA[simple_php

看到了一段PHP代码，解读一下：

这里包含了"config.php"文件，url接收参数a和b的值。如果$a的值等于0 and$a，那么输出$flag1，如果$b的值为数字或字符串则退出当前脚本，如果$b&gt;1234则输出$flag2。





很明显，这里考察的是PHP代码中的弱类型比较(==)：

当$a==0且$a!=null时，会输出$flag1。PHP中的弱类型会使比如说'b'==0为真。

当$b&gt;1234时输出$flag2，PHP中的弱类型比较会使'123]]></description><category></category></item><item><title><![CDATA[Misc(buuoj)]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/122689094</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/122689094</guid><author>AKAXPD</author><pubDate>Tue, 25 Jan 2022 20:36:42 +0800</pubDate><description><![CDATA[一、[GWCTF2019]math

开启靶机连接环境。题目给出了一个算式，但是算不了几秒就退出了。

同时还给了我们源程序:"gwctf_2019_math"。



放到IDA64里看一下，找到它的主函数。

int __cdecl main(int argc, const char **argv, const char **envp)
{
 unsigned int seed; // ST14_4
 unsigned int v4; // ST18_4
 unsigned int v5; // ...]]></description><category></category></item><item><title><![CDATA[Web学习之路（BUUCTF刷题之旅3）]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/122587459</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/122587459</guid><author>AKAXPD</author><pubDate>Mon, 24 Jan 2022 19:25:17 +0800</pubDate><description><![CDATA[一、[GXYCTF2019]Ping Ping Ping

二、[极客大挑战 2019]Knife



进入目标靶机里，非常简洁明了，只有一个以GET方式传参的提示，那我们随便传一个ip。



/?ip=1;ls看一下都有什么。发现了"flag.php"文件，flag应该就在这里。



/？ip=1;cat flag.php

发现行不通，应该是空格被过滤掉了，要想办法绕过。

这里我使用$IFS$1绕过空格。



但由于我不知道他到底过滤了多少东西，这里我决定先看"index.php"文件。

和]]></description><category></category></item><item><title><![CDATA[Web学习之路（BUUCTF刷题之旅2）]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/122544568</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/122544568</guid><author>AKAXPD</author><pubDate>Tue, 18 Jan 2022 21:40:27 +0800</pubDate><description><![CDATA[一、[SUCTF 2019]EasySQL

[SUCTF 2019]EasySQL

这里发现输入非零数字都有回显，输入字母无回显。

这里猜测到内部的查询语句可能有 || 。





输入1'无回显，果然时SQL注入。(应该是关闭了错误回显，报错注入不可行)



用order去试探有多少个字段，回显为“Nonono.”。这里应该是order by参数被过滤掉了，联合查询不可用了。



1' and length(database())&gt;=1#

试试盲注（布尔盲注）。





1 an..]]></description><category></category></item><item><title><![CDATA[Web学习之路（BUUCTF刷题之旅）]]></title><link>https://blog.youkuaiyun.com/AKAXPD/article/details/122527880</link><guid>https://blog.youkuaiyun.com/AKAXPD/article/details/122527880</guid><author>AKAXPD</author><pubDate>Sun, 16 Jan 2022 22:55:46 +0800</pubDate><description><![CDATA[目录

一、[极客大挑战 2019]Havefun

二、[ACTF2020 新生赛]Include

三、[强网杯 2019]随便注

四、[ACTF2020 新生赛]Exec

五、[极客大挑战 2019]PHP



一、[极客大挑战 2019]Havefun

F12查看网页源代码



发现一段注释：


&lt;!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo ']]></description><category></category></item></channel></rss>