Fzine-优快云博客

原创 [LitCTF 2023]Http pro max plus (http协议）

（通常缩写为XFF）是一个HTTP扩展头部字段，用于在HTTP请求通过代理或负载均衡器时标识原始请求的来源IP地址。这里我们使用burpsuite抓包后改xff。进入/wtfwtfwtfwtf.php中。（是最初发起请求的客户端的IP地址）既然是本地访问那我们就改XFF（最后进入给的就可以得到flag。接着我们就要添加请求头。

2024-10-29 18:19:47 328

原创 [LitCTF 2023]这是什么？SQL ！注一下！ (sqlmap实战)

先来简单介绍一下sqlmap：sqlmap 是一款开源的自动化 SQL 注入和数据库安全评估工具。它能够检测和利用 SQL 注入漏洞，以及接管数据库服务器。-u 指定目标URL (可以是http协议也可以是https协议)-d 连接数据库--dbs 列出所有的数据库、--current-db 列出当前数据库--tables 列出当前的表--columns 列出当前的列-D 选择使用哪个数据库-T 选择使用哪个表-C 选择使用哪个列--dump 获取字段中的数据。

2024-10-27 20:01:03 1221

原创 RCE绕过

符号“~”可以将URL编码取反，并且PHP函数中的urlencode可以将字符进行编码，所以我们可以先用命令将其取反，随后使用~再次取反从而实现绕过。shell_exec()：能将字符串作为OS命令执行与``作用相同，但无回显，需要echo或其他的输出函数使得其回显；call_user_func_array()：回调函数，第一个参数为函数名，第二个参数为函数参数的数组；call_user_func()：回调函数，第一个参数为函数名，第二个参数为函数的参数；assert()：将字符串作为php代码执行；

2024-10-26 19:57:56 1990

原创云演 ereg

看到页面空白一片，那必然是先扫描目录我这边是通过dirsearch工具进行扫描看到robots.txt点进去看看是一串代码先来分析一下代码首先参数为password并且传递的值为数字或者字母，接着这个值需要小于8个字符但是这个值要大于9999999，这里可以用科学计数法（1e10)。最后还需要包含"-"

2024-10-24 19:21:57 397

原创实用的kali密码生成工具（crunch）

其中的<最小长度> <最大长度> 用于指定生成的密码的最大和最小的长度，是必选参数。实用例句生成一个由123三个数字组成的最长长度为3的组合到1.txt文件中。crunch <最小长度> <最大长度> [选项]cat <文件名> or tac <文件名>我们也可以使用以下命令查看密码文件。

2024-10-23 19:17:11 655

原创云演矛盾（弱类型比较）

函数用于检查一个变量是否是数字或者数字字符串。如果变量是数字或者是数字的字符串表示，该函数返回。的参数，并检查这个参数是否为数字如果不是则输出flag，但是又需要它输出的参数值等于1。==：如果它们是不同的类型，PHP 会尝试将它们转换为相同的类型，然后再进行比较。我们先来观察这串代码，它从GET请求中获取一个名为。这时候就是到了关于PHP弱类型和强类型比较的知识点。===：会先判断字符串的类型是否相等再进行比较。所以最后的payload为。

2024-10-22 19:48:14 727

原创云演争分夺秒的黑客（字典爆破）

告诉我们要输入一个密码，并且是100-200中的一个数。这时候就可以想到使用burpsuite进行密码爆破。先使用BP抓一个包并且发送到intruder。接着进行攻击，并且找到一个不一样的包。最后看响应就可以发现flag。然后将我们的字典载入其中。

2024-10-21 19:43:45 679

原创云演谁是admin

接下来就可以使用data：//text/plain来传递相应格式的数据，最后构建的payload的格式为。($user,'r')可以看出来，因为其中的“r“是read的简写，它被第二个参数传给了。大致看了一下代码，就是让我们读取文件，从。这个函数用于从指定文件路径读取内容。发现只有一句话，所以我们打开源码查看。

2024-10-20 19:48:57 374

Fzine的博客