贵阳杯2023ctf web部分wp

最新推荐文章于 2023-06-29 21:29:55 发布
最新推荐文章于 2023-06-29 21:29:55 发布
阅读量855 收藏 2
点赞数 2
CC 4.0 BY-SA版权
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_63441547/article/details/130435531

1.仔细ping

真的一定要输入?ip=127.0.0.1吗？

常规注入试试看

大胆点？！那我直接ls

直接cat？试试

应该是cat命令的问题,换个nl flag.php

2.notrce 

exec()函数和eval()函数的区别

最低0.47元/天 解锁文章

200万优质内容无限畅学
Spritε
关注
[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）
杨秀璋的专栏
05-29 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这篇文章将介绍WHUCTF部分题目，第一次参加CTF，还是能学到很多东西。下面分享四个我完成的WEB类型题目的解题过程，希望对您有所帮助。本来感觉能做出6道题目，但有两道题卡在某个点，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
贵阳大数据及网络安全精英对抗赛-解题赛WP
m0_68757308的博客
05-02 1331
REVERSE打了两道，rev_randomize2不知道远程对不对，赛后在本地跑的，佬们轻点喷
2023 天使杯CTF --- wp
3tefanie的博客
06-03 1480
【人，终究会被年少不可得之物困其一生】
阿里云CTF2023 字节码跳动 wp (javascript字节码)
weixin_42100211的博客
04-23 1373
我的第一道javascript字节码逆向。
2023 黑盾杯CTF --- Crypto wp
3tefanie的博客
05-30 1120
【水中有明月，碎碎又圆圆。】
CTFSHOW愚人杯2023 部分wp
arcuied
04-02 1417
CTFSHOW愚人节2023 部分wp
[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）
杨秀璋的专栏
05-30 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
热门推荐
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
ctfshow-2023愚人杯部分wp
adorkablezhenbai的博客
04-02 2516
新手web参加愚人杯
NISACTF2023 WP
qq_41252520的博客
04-16 682
2年多没玩CTF了，pwn显得手生了不少，我的PWN环境已经在硬盘的某个角落里吃灰了。今天参加了一场校赛，捣鼓了一下午，Reverse和PWN都AK了。其实比赛是新手向，没啥难度，不过有道PWN设计的比较巧妙，got了两个tips，也就是今天将要分享的。
2023 贵阳大数据安全精英赛 --- Crypto childrsa wp
3tefanie的博客
05-06 1245
【大侠的意义是在天下阴暗处点一盏灯，照亮一小块黑暗，然后就会有人学着，再点亮一盏，如果灯多了，这世界上黑暗的地方就少了。 ----节选自三弦大天使作品《天之下》】
2023华中赛区ciscn部分wp
qq_42557115的博客
06-29 2791
今年ciscn华中的CTF还行，基本上都肝出来了，拿了个前十，但是awd拿了个倒一....综合一下拿了个第三，可恶，错失国防科技大学参观机会（）把CTF的wp写一下，供大家参考。赛题不分上下午场了。
2023 HGAME网络攻防大赛wp
m0_67837149的博客
01-22 1678
2023 HGAME网络攻防大赛wp
崭新变异凯撒1！5！-贵州省大学生网络安全攻防大赛【CTF解题赛】
yuqie的博客
06-05 580
因为变异凯撒每一位字符的ASCII码与前一位的偏移量有关，一般情况下是逐步+1，比如第一位移了5位，第二个移6位，第三位移7位，一直递增，这里的话，得到上面这一串的ASCII码并不难，难的是怎么找到这个规律，这个规律可以从flag的格式来推出，但题目没有明确的给出flag格式，因此只能猜测，这里选择了两个flag格式来猜测，flag{}、ctf{}（猜测思路：flag是因为其它题解出来是这个格式，ctf是解其他题目出现的特殊字符）。，后面的内容应该就是flag了，到这，变异凯撒才算正式开始！
HZNUCTF2023部分wp-Reverse
m0_73393932的博客
04-04 1092
逆向
CTF_Web：攻防世界高手区进阶题WP（1-4）
AFCC_的博客（Web_Dog）
08-06 1221
0x00 前言 Web高手进阶区的题是对信息搜集、协议理解、php语法掌握等进阶知识的考查，越往后，题目越难，也不知道自己可以做到第几，持续更新吧。 0x01 baby_web 题目描述： 想想初始页面是哪个 打开之后发现初始路径为1.php，平常我们使用最常见的首页面为index.php，输入url测试，发现立即跳转到了1.php，本题目考察302跳转的知识，使用burp抓包跟进即可。 0x02 Training-WWW-Robots 根据题目名称可知本题考查robots.txt知识。 根据提示访问f
catflag-web-wp部分（填坑）
开心星人的博客
03-25 4984
目录web签到题webshell命令执行之我在哪int命令执行《我的女友是机器人》变量覆盖_extract等于False文件包含strcmp什么?有后门命令执行之我是谁小矛盾命令执行之我在干什么 web签到题 进入页面，一片空白，查看源码 webshell 源码，状态包什么都看了，没找到 啥都没了，猜猜应该是目录扫描 扫一下 webshe11.php是白板，查看源码得到 解码得到hacker 应该是一句话木马的密码 cat看一下，没有找着（可以直接用菜刀连） 查看根目录 有了 命令执行之我在哪
BMZCTF-WEB-simple_pop
qq_24033605的博客
05-24 365
simple_pop php代码审计： <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the beijing")){ echo "<br><h1>".file_get_contents($text,'r')."&
绿城杯2021 CTF竞赛真题解析
在本次的"绿城杯 CTF 2021 真题"中，如果存在名为task.py的文件，这可能意味着比赛的某一部分或某个挑战需要用到Python编程来完成或进行进一步的分析。 5. 逆向工程：逆向工程是CTF比赛中的一个重要领域，参赛者...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值