Tamevic的博客

Tamevic’s Ctf-Web writeup@BUUCTF Web 前言 大学所有课程都结束了，接下来还有考试和其他一些安排就要毕业了。从大二开始一直在说什么时候能有大块空闲时间好好学学ctf，但是课程安排比较紧张，一直没得空。现在好不容易有了大块时间，说开始就开始。 这次选择BUUCTF的Web题，这里题目基本都是历年各大赛事的原题，质量比较高，便于积累。 HCTF2018 WarmUp 环境一起就是一个滑稽…查看源码，提示去看source.php source.php里是源码 经过百度得知这

Tamevic’s Ctf-Web writeup@实验吧‘天下武功唯快不破’ 第一篇wp，希望自己有个好的开始，养成一个好的习惯 url： http://www.shiyanbar.com/ctf/1854 分析 看到题目提示我们看看响应头。先点击进入url，调出控制台查看响应头 能看到其中含有 key：UDBTVF9USElTX1QwX0NINE5HRV9GTDRHOkFOM0xkUmd...

Tamevic’s Ctf-Web writeup@实验吧‘这个看起来有点简单！’ 还是在实验吧里挑一道简单一点的题目做一做 url： http://www.shiyanbar.com/ctf/33 emmm…这个看起来有点简单！ 分析 点开题目其实有点懵，感觉不知道从何下手，尤其是它内容说id in xxxx.php 其实本来是想直接关掉的（不会php…((/- -)/）但是看到有个表...

Tamevic’s Ctf-Web writeup@实验吧‘FALSE’ 密码学刚刚开课就搞到了这个… url： http://ctf5.shiyanbar.com/web/false.php 分析 点开url看到是个登录窗口 先不管他，先看源码 &lt?php if (isset($_GET['name']) and isset($_GET['password'])) { i...