- 博客(9)
- 收藏
- 关注
RSS订阅原创 BUUCTF之 upload course 1
上传文件后，页面提示文件已存储，后缀变为 .jpg。通过页面URL信息猜测可能存在文件包含漏洞。查看网页源代码，发现是后端检测。在根目录找到了flag文件。点击靶机后，得到如下页面。使用蚁剑连接此URL。
2025-08-05 10:57:34
578
1原创 Java学习笔记（一）
JVM : JAVA Virtual Machine Java的虚拟机 ==》能跨平台的核心。3.配置path变量 --》新建 --》 %JAVA_HOME%\bin %相当于引用。Web开发:Struts,Spring,Hibernate, myBatis。2.高级系统设置--》环境变量--》新建系统变量--》JAVA_HOME。Java 2标准版(J2SE):去占领桌面 -- 很快就败下阵。Java 2移动版(J2ME):去占领手机 -- 很快就败下阵。) ==》目前已经废了。
2024-02-02 11:05:05
528
原创 BUUCTF 之 随便注
输入 1' and updatexml(1, (concat(0x7e,(select database()),0x7e)),1)利用数据库的表的特性，将原来的words表改名为words123，将1919那张表改名为 words；如果直接查值，那就需要 select，但是select已经被限制了。除了查询id=1的值，还把数据库的名字都查出来了。发现一些关键字被限制了，但分号没有被限制,输入 1'"# ,页面返回报错信息。输入 1'# ,得到如下页面。再提交 ' or 1=1 #
2023-12-22 17:20:16
662
原创 BUUCTF 之 ping ping ping
可以看到并没有绕过对flag关键字的过滤；换成index，没有对index.php进行过滤但也没有出现内容。直接查看flag.php，但不允许。$IFS$9可以绕过 ，但是又出现了新的问题，过滤了 flag。使用反引号``（优先级高的特性），查看 flag.php。用 ls 查看文件可执行，确定系统为Linux系统。同时，从返回结果看，我们要找的flag文件就在眼前。除了执行查询IP的结果，还有一些PHP代码。发现有flag的内容但不直接显示在页面上。开启靶机 =》 访问靶机链接。${IFS} 也被禁了。
2023-12-19 14:48:46
1252
原创 BUUCTF web题目之Exec
' > 123.php 点击ping后 ，复制url，在url后添加 /123.php , 用蚁剑连接 , 密码就是$_post[] 中括号里的内容。我输入 1| ls ，得到当前页面为index.php。127.0.0.1|whoami ，得到下面结果。测试连接成功后，点击添加 ，双击进入文件管理页面。查找文件夹，最后在根目录下发现flag。确定是根目录后，用cat查看flag。双击flag，即可看到flag内容。尝试cd到往上三层，但是没有成功。开启靶机并访问，得到下面的页面。
2023-12-12 22:13:58
1800
原创 BUUCTF web题目之 Include
用php://filter 构造payload, 顺利获取到flag，但此时的flag是经过base64加密的。file= 且这题的题目为 Include , 可见这关可用文件包含来获得flag。点击 tips 页面跳转到flag.php 得到了下面的这句话。进行base64解密，得到如下的flag。登录BUUCTF在线测评。开启靶机，访问得到如下页面。右键检查但无发现有用信息。
2023-12-10 21:57:06
1034
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人