- 博客(5)
- 收藏
- 关注
RSS订阅原创 BugKu CTF Web 前女友解题思路
分析这段代码得出我们要用get的方式传入三个参数：v1,v2,v3(都不为空)f12查看网页源码的时候发现存在一个/code.txt的文件被隐藏了。strcmp()的第一个参数如果是数组，会返回 NULL。有关于php md5的弱比较可以看我另一篇文章。也是对这个文字非常感兴趣，拜读了三遍。开启靶机后访问发现，本人的舍友。访问后发现一段php代码。所以构造payload。
2026-04-17 15:00:04
64
原创 BugKu CTF-web-nextGen 1
首先读题，发现题目中提示了我们需要找的fag文件在/flag.txt 文件中存在web 服务器中，说明这是一个ssrf的漏洞ctf题目打开页面代码发现了js代码的位置对这一段js代码进行分析主要对中间这一段进行分析1.创建了一个XMLHttpRequest的一个实例名为xhttp2.打开这个实例的方法为post方法，访问/request3.访问这个实例的属性要加一个Content-Type内容为上述代买中所示4.发送的内容为service=file:///flag.txt。
2026-03-27 15:26:01
67
原创 BUUCTF Web-[网鼎杯 2020 朱雀组]phpweb
打开靶机发现只有一个图片，在五秒后还会自动刷新通过查看网页html网页源码显示，一两个表单参数以post的方式隐藏起来发送给服务器端通过推断$func和$p这连个变量的值推断，这两个函数是以一对的方式出现，$func这个变量上传的是php函数，$p上传的是func这个变量上传函数的这个传递值，就像图片里面显示的一样（一个是data的函数，一个是年-月-日 小时：分钟：秒数的值），现在通过bp重放器重新发包发现可以获得到页面的源码（包含php代码）
2026-03-25 20:11:53
70
原创 bugku ctf web 需要管理员--解题思路
访问后发现有内容显示，打开页面源码，发现有get传入参数。根据状态码，发现只有一个/robots.txt可以访问。访问靶场的时候发现没有404没有文件和目录。开启dirsearch扫描器扫描。x=admin 写入url。根据题目提示没有管理员。
2026-03-09 22:29:24
94
原创 bugku ctf web 备份是个好习惯--解题思路
但是这里把我们输入的内容中的key转换为空，例如我输入key123会变成123，这里需要使用刷鞋绕过的技巧，如：kkeyey123 -> key123。注意状态码发现只有flag.php和index.php.bak可以访问，直接访问index.php.bak这个备份的文件，发现可以下载一段php代码。得出想要得到flag需要使变量$key1和$key2的MD5的值相同（弱比较），且变量key1和key2不能相同（强比较）可以通过一次性通过弱类型和强类型的校验得出flag。//ctf题目url。
2026-03-09 21:32:53
91
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人