buu-[网鼎杯 2020 半决赛]AliceWebsite

最新推荐文章于 2024-03-10 19:06:17 发布
原创 最新推荐文章于 2024-03-10 19:06:17 发布 · 440 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web

博客提到打开环境，在更换页面时存在一个action，还指出有无过滤的文件包含情况。

打开环境,更换页面时有个action
在这里插入图片描述
嗯，朴实无华，没有过滤的文件包含，真好
在这里插入图片描述

[网鼎杯 2020 半决赛]AliceWebsite
m0_62905261的博客
07-29 491
[网鼎杯 2020 半决赛]AliceWebsite
CTF题目《AliceWebsite》（网鼎杯 2020 半决赛）Write Up
最新发布
qq_46143339的博客
02-20 495
访问题目提供的URL后，页面显示导航栏包含“Home”和“About”两个选项。通过查看页面源码或直接观察URL参数，发现页面通过。线下赛可能因环境配置导致Flag路径不同，需结合漏洞灵活调整Payload（如使用绝对路径或尝试目录穿越）。CTF中Flag通常位于根目录或Web目录下，但需结合环境验证。题目是一个基于PHP的Web应用，通过代码审计发现存在。函数，允许攻击者包含服务器上的任意文件（包括敏感文件如。参数过滤是解题关键，需优先关注动态文件加载逻辑。无效，可通过读取服务器配置文件（如。
【WriteUp】网鼎杯2020线下半决赛两道WEB
weixin_42337765的博客
11-29 9284
网鼎杯2020线下半决赛两道WEB题WriteUp 网鼎杯2020线下半决赛两道WEB题WriteUp 第一次参与网鼎杯线下赛，五道题3道PWN、两道WEB(PHP)，下午又加了一道web(nodejs)。 先说下赛制，网鼎杯赛制叫做AWD PLUS，应该是全国唯一采用这个赛制的比赛。名字叫做AWD，实际这个赛制队伍之间不需要也不允许相互打。每个队伍每个题目有一个GameBox，提供下载源代码包，攻击和修复代码漏洞就可以得分。与一般AWD不同的是，网鼎杯赛制不需要准备不死马/通防脚本等，更加偏重于代码审计、
BUUCTF--[网鼎杯 2020 半决赛]AliceWebsite
qq_46263951的博客
07-29 1655
进入页面后单击几个选项并没有什么反映,审查给出的源码 在index.php文件中发现这样一段代码 <?php $action = (isset($_GET['action']) ? $_GET['action'] : 'home.php'); if (file_exists($action)) { include $action; } else { echo "File not found!";.
[网鼎杯 2020 半决赛]faka
feng的博客
03-22 2718
前言 同样是nepctf，遇到了网鼎杯这题faka的加强版，考虑到实在太菜了，没参加过今年的网鼎杯，所以先去把网鼎杯的faka这题复现一下，源码可以很容易从网上找到。 WP 拿seay审了一下，基本上啥都没审出来啥，就审出来了一个最简单的那个任意读。不过这个任意读还需要登录，因此还需要利用其他的漏洞。 未授权添加账号和提升权限 漏洞代码位于application/admin/controller/Index.php中的info方法： public function info() {
3.16---网鼎杯2020青龙组----signal----vm逆向
qq_73505302的博客
03-16 944
3.16
2021-07-28 CTF Webbuuoj [网鼎杯 2020 半决赛]faka
LiNa_lInA_741的博客
07-28 1151
CTF Web buu oj[网鼎杯 2020 半决赛]faka解题 [网鼎杯 2020 半决赛]faka 解题 不会写网站，做不了代码审计，就记录别人WP的解题思路，再回头来看 下载网站源代码，html/applilcation/admin，网站打开admin，跳到管理后台登录页面。 目录文件中有tk.sql文件，phpmyadmin先创建数据库，再导入tk.sql。 数据库打开表system_user，找到admin/md5后得密码 md5解密得到admin密码admincccbbb123 登
2020网鼎杯青龙组Boom
05-12
【标题】"2020网鼎杯青龙组Boom" 涉及的是一个网络安全竞赛的场景，其中"网鼎杯"是中国国内知名的网络安全技术大赛，旨在提升参赛者的网络安全技能和应急处理能力。"青龙组"可能是比赛中的一个分组或者阶段，可能...
phpweb-[网鼎杯 2020 朱雀组]-[BUUCTF]
qwsn
11-23 2216
0x01、Web 1.phpweb-[网鼎杯 2020 朱雀组]-[传送门->BUUCTF] 第一步：点击传送门，打开题目环境 观察题目页面： //打开网页观察网页显示动态，发现网页每隔一段时间会刷新一下，说明可能自动间隔一段时间刷新一次，观察网页，网页上会显示一段warning信息，并提示了data()函数。 //利用BurpSuite拦截网页，看一下有什么异常。观察发现网页会传递两个参数，func和p。func对应的值为date，p对应的值为一串时间格式，说明网页可能向后端传递函数名及其对应的参数
2020网鼎杯网络安全夺旗赛半决赛题目源代码
11-29
2020网鼎杯网络安全夺旗赛半决赛题目源代码。 2020，网鼎杯，网络安全夺旗赛，CTF, AWD PLUS， 源代码，题目复现，渗透复现。
网鼎杯2020半决赛awdplus题目
12-07
网鼎杯2020半决赛awd plus题目，包含pwn和web，解压密码在公告文本里。pwn ciri未开放无解压密码
[网鼎杯 2020 半决赛]AliceWebsite --不会编程的崽
不会编程的崽的博客
03-02 1244
网鼎杯 任意文件读取
BUU [网鼎杯 2020 半决赛]AliceWebsite
Jay17的博客
03-08 664
BUU [网鼎杯 2020 半决赛]AliceWebsite
BUUCTF-网鼎杯2020-青龙组-joker
qq_51600802的博客
10-28 656
一.程序分析 首先还是将程序进行查壳 IDA打开后尝试f5，发现因为堆栈不平衡，无法直接反编译，所以修改一下 选项->常规->反汇编 勾选堆栈指针，快捷键alt+k，将SP修改为零，如果下面还遇到同理 二.伪代码分析 int __cdecl main(int argc, const char **argv, const char **envp) { char v4; // [esp+12h] [ebp-96h] char v5; // [esp+4...
PWARL CTF and others
NYG694的博客
03-10 1167
一个登陆框进去，输入内容后发现url上显示了输入对应的字符，第一反应就是sstl，但输入{{1+2}}发现不行，明显有过滤的一些操作，一开始想着用fenjing一把梭，但梭不出来，后来想着看看黑名单一个个过滤先试试，但记录的几种绕过由于自身对sstl理解有限不知道怎么样语法合适，根据关键词搜索下看看有没有相关例题来参考下，后来发现有类似的过滤config，我想尝试拼接绕过复写字符，但因为它是换成空格就没办法了，再后来看到一个unicode的绕过，我就试了下，发现有回显，我还担心无回显题那就难了，幸好输入。
[SUCTF 2018]GetShell 中文字符取反绕过
scrawman的博客
12-06 5375
[SUCTF 2018]GetShell for i in range (33,126): print("<?php"+chr(i)) 因为不知道黑名单，先写一个fuzz词典，因为是从第五个字符开始匹配，所以前面填充<?php 能用的字符只有{}[]_$~ 看样子又是无字母数字shell，异或被过滤那就用取反，以下脚本通过汉字字符取反得到英文字符。感谢这位老哥的文章https://xz.aliyun.com/t/8107#toc-6 <?php header("Content-t
【CTF】buuctf web（二）——[护网杯 2018]easy_tornado
m0_52923241的博客
08-01 1053
[护网杯 2018]easy_tornado 首先出来三个链接 查看flag.txt 提示flag在/fllllllllllllag中 OK，知道了第一个条件，filename=/fllllllllllllag 查看welcome.txt 查看hints.txt 分析一下 这里有两个参数，第一个参数filename，文件的名称，我们通过查看flag.txt文件知道，藏flag的文件名为fllllllllllllag；第二个参数filehash，翻译一下：文件哈希，也就是加密了 加密方法在第三个文件中md
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值