errorr0

DASCTF

Python反序列化刷题记录

巩固pickle反序列化

复现以前打过的比赛题

DAS的部分web复现

刷题记录

刷题记录

DASCTF

日常做题

手注sql?狗看了都摇头，当然要用脚本跑撒！！

代码写的确实丑，echo !()?xxx:yyy,首先这是一个三目运算符问号前面是一个判断语句，若为true则用echo xxx,若为false则echo yyy.很明显xxx就是flag所在的位置，所以要使得`!()`为真括号内的要为假，即每个数据为假在绕之前需要了解几个函数：stripos()eregi()file_get_contents()stripos(string,find,start)有三个参数，string（必须）是需要操作的字符串，find（必须.....

考点：堆叠注入，通过set prepare 绕过select等一些可利用的限制放入bp测试一下发现报错，得知其为单引号闭合前面order by 还行order by 2 正常回显但3报错得知select中有两个数据。第一时间想到的是联合注入，结果：被过滤了，第一时间反应下来是去绕过过滤，不得。通过其它大佬的wp得知这边考点是堆叠注入。同时使得一个sql代码一次性执行两条以上的sql命令。在本机mysql测试 如：select 1;-----1...

ctfshow卷王杯

放一手源码：审代码发现extract函数extract在PHP中为重定向函数，覆盖变量先看看phpinfo内容，发现一个文件---d0g3_f1ag.php,猜测flag应该在这里面这边用本机输出看一下serialize的内容来更好的构造payload很明显，_session的img如果赋值会被shal加密，所以_session的键img被禁止赋值了所以，能利用的到的就是filter，这边查了一下如何利用发现了是字符逃逸第一次接触到字符逃逸，用这个题目可...

矛盾<?php$num=$_GET['num'];if(!is_numeric($num)){echo $num;if($num==1)echo 'flag{**********}';}?>正常给了一串代码，正常思维下会觉得有矛盾，矛盾点在于函数is_numeric()需要使num不为整形数字。但num==1，这是一个矛盾应该如何绕过就是需要探讨的。首先，这是一个num与1的弱比较，而弱