m0_52920608的博客

flask ssti

网鼎杯 AreUserialz

thinkphp漏洞复现

fastjson远程命令执行 vulhub复现

log4j2漏洞 vulhub复现

vulnhub raven2打靶

算是比较综合的环境，主要还是考察思路吧。最后他这里网站运行的数据库是root权限，有时间可以尝试UDF提权。

vulnhub buli_b0x

vulnhub serial打靶

首先是信息搜集，查看到对应drupal版本信息其次利用drupal漏洞getshell最后利用脏牛漏洞提权。

vulnhub---xxe打靶

熊海cms登录脆弱检测

FIneCMS漏洞审计

CTFshow web入门 命令执行 ctfshowweb命令执行

CTFHub hg 信息泄露

CTFHub svn泄露

CTFHub sql注入 web mysql python脚本

CTFHub - 密码口令 弱口令 默认密码 ctfhub

CTFHub 信息泄露 Git泄露

CTFHub -- 信息泄露-备份文件下载 网站源码 bak文件 vim缓存 ./DS_Store

phpinfo CTFHub

CTFHub 目录遍历

kali汉化

PS：这里也可以BP修改X-Forwarded-For参数， 手工报错注入updatexml函数 一步一步爆出数据，得到数据。我这里使用的sqlmap1.打开后发现是登录界面，题目提示X-Forwarded-For，抓包：在网站登陆处抓包，发现提示IP已被记录修改X-Forwarded-For发现ip改变，说明X-Forwarded-For字段的内容可控，且很有可能保存在数据库当中2.将数据包保存为TXT文件(我这里保存名字为xff.txt)，并将X-Forwarded-For字段内容置为*，提示s

sqllabs笔记

原理服务端后台存在类似代码SELECT * FROM accounts WHERE username='admin' and password = 'password'后端如果没做校验处理，username 和 password 值从前端传进来直接执行sql语句，就存在可以构造恶意代码。如果在用户框输入admin’ and 1=1# 那么后台执行的SQL语句为SELECT * FROM accounts WHERE username='admin' and 1=1 # 'and password

是否

聪明的小羊题目描述：一只小羊翻过了2个栅栏 fa{fe13f590lg6d46d0d0}目标：得到flag栅栏密码 （把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话）。这里是两个一组。通过解密工具解密后得到flag...

这是一张单纯的图片题目描述：给定一个图片文件，拿到flag.方法一：将图片后缀改为html浏览器打开，发现key{ }即答案。方法二：修改为.txt文件，记事本打开。发现最后有一段神奇的编码，解码后可得到flag这里我是用的方法一。...

Check your source code题目描述：目标机：Centos7 IP地址：10.1.1.147:5004攻击机：Kali IP地址：随机分配要求：获取目标flag提示：flag格式为flag{}1.登陆该网站（10.1.1.147:5004），查看源码：2.代码注释这里发现了一个叫做source.txt的文件。我们打开这个文件看看。3.试图理解这些代码，百度PHP：1）isset()：作用是检查变量是否设置，并且不为null，加个!，表示取反的意思。

迷了路题目描述：实验环境目标机：Centos7 IP地址：10.1.1.147:5003攻击机：Win 10 IP地址：随机分配要求：获取目标flag提示：flag格式为flag{}1）进入实验环境，查看页面源代码，未发现提示信息：2）浏览器设置代理，burp suite拦截抓包，结合页面的国旗，猜想可能和http请求头的accept-language有关：3）根据页面各国国旗位置顺序，对应得出相应的accept-language代码：美：en-us；英：en-gb；法：fr-

1.题目描述：…-./.-…/.-/–./----.–/-…/…–/…-./-.-./-…/…-./.----/–…/…-./----./…–/----./----./…/-----/…-/-----.-2.联想到摩斯密码，于是复制粘贴到https://www.atool99.com/morse.php进行解密得到：将大写全部改为小写，，%u7d改为{和}得到正确flag...

签到题关注公众号回复flag即可得flag，试着输了一下，发现正确：

合天CTF第一周神奇的磁带1.题目描述1）进入实验环境，查看源代码：2)查看Flag.txt文件：3）更换思路，因为页面包含搜索框，尝试提交请求抓包分析，为浏览器设置本地代理，使用burp suite拦截：4）发现cookie值为base64编码，发送到decoder进行解码：5.将抓到的包发送到repeater，便于改包：6）将解码得到的字符串重新提交，得到进一步提示：7）根据提示猜到谜底为磁带，英文为tape，重新提交：8）在浏览器中输入新的flag路径：9）

合天每周CTF之第二周-就差一把钥匙1.题目描述1）进入实验环境，照例查看页面源代码，未发现提示信息：2）查看robots，得到提示信息：3）进入该目录查看，发现要求使用指定ip进行访问：4）4）利用IP地址欺骗X-Forwarded-For，浏览器设置代理，burpsuite拦截并进行改包，加入XFF请求头，找到flag:...