4ct10n

最为刚入门信息安全的小白，做了一下网络安全实验室基础关发现里面还是有不少东西要学，下面分享一下我的解题补揍

把早期的web题刷一刷，把其中一些比较好的给记录下来以便整理、学习

2017 SSCTF Writeup

本篇文章带来的是python低版本的urllib 头部注入，攻击目标为局域网内的Redis，结合着一道CTF实例，演示整个攻击过程

比赛的时候没来的及做听说很简单

这次校赛的时候只做了web题 ，。。。。

趁着周日的时间打了个小比赛。。。。

Web0x01 phpinfo0x02 WEB0x03 Easy Gallery0x04 Login0x05 PORT510x06 LOCALHOST0x07 神盾局的秘密0x08 IN A Mess0x09 api调用0x0a Simple Injection0x0b 图片上传漏洞0x0c chopper0x0b flag在管理员手里Reverse0x01FindK

趁着放假，再刷一波题目

今天的比赛中的一道代码审计的题目。

2017 Redhat广东省信息安全竞赛 Writeup

这次比赛觉得质量挺高的，至少找到了很多盲点，要学习的东西还非常多。0x01 签到题首先看源码 常见的类型，可以见以前写的博客 直接弱类型比较 Username=QNKCDZO&password=240610708 接着继续看源码 直接生成一个json格式的东西发过去就ok 试了好多遍才找到key=0 {‘key’:0} 0x02 抽抽奖一道简单的js调试题目 首先找点击触发事件

九月场1.code一开始的URL为http://ace3c302efed4a9094cbac1dff0250e8add1b4b45f8249d4.game.ichunqiu.com/index.php?jpg=hei.jpg尝试着令jpg=index.php得出了base64编码的文本 丢到解码器里解出文本index.php<?php/** * Created by PhpStorm. *

1、开启事件调度器    确认是否开启        SHOW VARIABLES LIKE 'event_scheduler';    开启命令        SET GLOBAL event_scheduler = ON;2、创建事件    CREATE EVENT [IFNOT EXISTS] event_name    ONSCHEDULE schedu

2015广州强网杯1.万国码 Unicode编码转换#-*- coding : gbk -*- s=u'\u0066\u006c\u0061\u0067\u007b\u0032\u0035\u0033\u0039\u0061\u0034\u0036\u0036\u002d\u0030\u0062\u0064\u0031\u002d\u0034\u0062\u0061\u0036\u002d\u0

1.key又又找不到了直接burpsuit截断 出flag key is : yougotit_script_now2 .快速口算这道题比较有意思 在两秒钟之内回答他的算术题 思路：直接编写python脚本访问网站，获取html计算算式，得出答案，post传参，注意要建立长连接。 代码如下：#-*-coding:utf-8-*- import requests, reurl = '

第一关1.首先注册账号 然后让你注册手机号，但是题目提示源码中有内部人员的手机号 于是查看源代码号码为13388453871 通过burpsuit发现该请求有三个字段 于是绑定成功，想想我们将该手机号绑在了admin的账号上。下一步就很明显了，利用查找密码功能找回admin密码。 2.利用Forgetpassword？ 通过用户名：admin；密码：XXXXXXXX 登录进去 即可

第一步 查找漏洞查看漏洞 找了半天发现 源码中有一部分如下图 <script src="http://54.223.231.220/image.php?file=http://127.0.0.1:8888/test.png&path=logo.jpg"></script>点击出现console.log('logo.jpg update sucess!')查看http://54.223.2

web1.warmup-web打开响应消息头，发现路径/NOTHERE 访问即得flag2.web1看源码得到 index.txt<?php$flag="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";$secret = "xxxxxxxxxxxxxxxxxxxxxxxxxxx"; // guess it length :)$username = $_POST["userna

NCTF 南京邮电大学网络攻防训练平台 WriteUp不说什么直接上题解WEB1.签到题（50）直接查看网页源码 Flag:nctf{flag_admiaanaaaaaaaaaaa}2.md5 collision（50）源码如下:<?php$md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){i

CFF黑客秀的题目 题目做起来也不错分享一下题解

Login 首先创建id 登陆进去 发现要用admin登陆 首先用爆破想想不可能 其次利用注册重新注册admin 一开始想的是利用SQL注释等注册但发现不行 其次就想到长度限制&空格漏洞 'guest'= 'guest ' 首先绕过重名检测 ，接着设置了长度限制之后用空格漏洞注册注册admin Get Flag随便输入试

比赛早就结束了，有个web题目一直没想到怎么写直到官方发题解才知道，原来还有这一个套路（其实是一个知识点的），好久没有写博客了要长草了，写个博客记录一下