- 博客(11)
- 收藏
- 关注
RSS订阅原创 CTF Crypto入门 群环域数学基础
本文系统介绍了CTF密码学所需的数学基础，重点讲解了群、环、域等代数结构以及模运算、同余理论。主要内容包括：1. 群论基础（封闭性、结合律、单位元、逆元），半群与幺半群的区别，以及交换群（阿贝尔群）的概念；2. 环和域的定义与性质，包括幺环、交换环、除环等概念；3. 模运算与同余的基本性质，剩余类与完全剩余系的定义；4. 费马小定理、欧拉定理的证明与应用，以及中国剩余定理的解法；5. 威尔逊定理及其逆定理的证明过程。这些数学工具在密码学中具有重要应用价值。
2025-12-12 10:30:33
1048
1
原创 攻防世界 mfw WP
摘要：通过.git源码泄露获取网站源码，发现index.php存在漏洞。该网站使用assert()函数检查文件路径，但未对输入充分过滤。通过构造恶意payload（/?page=').system('cat+./templates/flag.php');//）可绕过防护，执行系统命令读取flag.php文件内容，最终在页面源代码中获取flag。该漏洞源于assert()函数的不安全使用和输入验证不足。
2025-09-17 20:26:06
300
原创 BugKu Flask_FileUpload WP
文章摘要：题目考察Flask框架的文件上传漏洞。通过上传含Python代码的图片（利用os.system执行命令），成功获取flag。解题关键：Flask框架解析漏洞、Python脚本编写能力及BurpSuite抓包修改技巧。
2025-09-02 10:48:51
255
原创 攻防世界 Web_php_unserialize WP
本文分析了PHP反序列化漏洞利用过程。通过构造Demo类绕过__wakeup()和preg_match的防护：1）在O和数字间加"+"绕过正则过滤；2）修改序列化编号绕过wakeup修改；3）将payload进行base64编码后提交。最终成功获取fl4g.php中的flag，展示了PHP反序列化漏洞的利用方法。
2025-08-29 14:44:21
343
原创 攻防世界 warmup WP
本文介绍了一个CTF题目中的文件包含漏洞利用过程。通过御剑扫描发现hint.php和source.php文件，对source.php代码审计发现关键文件包含点，利用绝对路径成功读取ffffllllaaaagggg文件。文章提供了详细的漏洞利用步骤，并建议使用F12查看源代码作为替代方法。最后推荐了相关学习资源，帮助理解文件包含漏洞的原理和应用。该题目主要考察本地文件包含漏洞的利用能力。
2025-08-22 16:01:06
1436
原创 攻防世界 NewsCenter WP
本文记录了一个SQL注入漏洞的完整利用过程。首先通过order by确定列数为3，然后依次查询数据库名、表名和字段名，最终在secret_table表的fl4g字段中获取到flag。该案例展示了有回显SQL注入的基本利用方法，建议初学者在手注中掌握原理，而非直接使用sqlmap工具。难度适中，适合CTF入门练习。
2025-08-22 10:42:00
1371
原创 攻防世界 php_rce WP
发现如上列表，最后直接cat进行查看即可（如果觉得输出过多，那也可以直接用find / -name flag进行查找，只寻找名字为flag的文件）。
2025-08-21 15:28:22
280
原创 攻防世界 xff_referer WP
当我们更新 xff 字段后，发现页面响应出现如上变化，此时我们考虑使用 referer 字段。观察到页面显示ip地址必须为123.123.123.123，结合我们开始的分析，可以考虑使用burp进行抓包，在HTTP报文中伪造 xff 字段。这里简单对 xff 字段进行介绍：xff 即 X-Forwarded-For 的缩写，用于表示发起请求的 IP 地址，以及中间经过的代理服务器的 IP 地址。首先根据题目 ”xff_referer“ 和题目描述“X老师告诉小宁其实xff和referer是可以伪造的。
2025-08-21 08:53:40
235
原创 攻防世界 command_execution WP
本文是一篇关于CTF Web安全方向的系统性学习指南，主要面向初学者梳理了Web安全必备的基础知识和技能。全文分为十章，从PHP弱类型、Bypass技巧、SQL注入、XSS攻击、SSRF漏洞、CSRF攻击、RCE漏洞、文件操作漏洞等核心知识点展开讲解，并介绍了BurpSuite、蚁剑等常用工具的使用方法。本文内容全面系统，既可作为Web安全初学者的入门教程，也可作为有一定基础的学习者巩固知识的参考资料。文章强调基础知识的掌握和实践能力的培养，为后续学习中间件漏洞、渗透测试等进阶内容奠定了坚实的基础。
2025-08-20 22:09:01
398
原创 CTF Web 入门漏洞全解析
本文是一篇关于CTF Web安全方向的系统性学习指南，主要面向初学者梳理了Web安全必备的基础知识和技能。全文分为十章，从PHP弱类型、Bypass技巧、SQL注入、XSS攻击、SSRF漏洞、CSRF攻击、RCE漏洞、文件操作漏洞等核心知识点展开讲解，并介绍了BurpSuite、蚁剑等常用工具的使用方法。 本文内容全面系统，既可作为Web安全初学者的入门教程，也可作为有一定基础的学习者巩固知识的参考资料。文章强调基础知识的掌握和实践能力的培养，为后续学习中间件漏洞、渗透测试等进阶内容奠定了坚实的基础。
2025-08-14 21:01:12
2108
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人