D0gekong-优快云博客

原创信工院赛WP

Web babyphp 首先第一步由题目可知该题与PHP有关，随后进入网址第二步，进入网址打开源码进行代码审计可知想得到flag，必须要是SHA1()与SHA1（）中的值即为name和password经过sha1()函数后一样，经过查资料可得，要绕开sha1()函数，需使用数组类型的参数第三步，随即在网址输入框中输入/challenge.php?name[]=a&password[]=b进行传参就可以绕过sha1函数得到flag 逆转思维首先第一步观察题目“逆转思维..

2021-05-27 15:16:06 581

原创文件上传一些理解

文件上传漏洞 ·一、文件上传漏洞 ·1.文件上传漏洞 @概述： Web应用程序没有对用户上传的文件进行安全判断或者判断条件不够严谨，导致攻击者将恶意代码文件植入到服务器中从而去执行解析恶意代码。然而向用户提供的功能越多，Web应用收到攻击的风险越大，如果Web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞将可执行脚本程序上传到服务器中，从而获取网站的权限，或者进一步危害服务器。 @风险点： 1注册处（上传头像） 2个人信息处（上传附件） ...

2021-05-25 21:36:04 487 1

原创关于buu warmup的深入理解

关于buu warmup的深入理解打开页面，一个滑稽，查看源码，得到source.php，输入得到源码： <?php //首先测试一下in_array()函数的绕过方法 //$str=["heel","zzy"]; //var_dump(in_array("heel?f",$str)); highlight_file(__FILE__); class emmm { public static function checkFile(&$page)

2021-05-19 20:04:13 575 1

原创 CISCN部分WP

(1)easy_sql 打开环境，是一个登录界面，因为直接告诉了是sql注入，那么就先测试注入点是哪个然后可以测试出注入点为psswd 用bp抓包老样子然后保存在本地 sqlmap扫库 sqlmap -r 2.txt --dbs 跑到数据名为：security 然后跑表， sqlmap -r 2.txt -D security -tables 发现有两张表user和`flag，没办法继续按常用的方法进行解题，因此表名无法直接爆出来，但是可以进行猜测表明然后根据无列名...

2021-05-17 16:26:56 1279

原创 SQL自己的一些整理

SQL注入和简单绕过原理详解（由北辰老哥倾情制作） ·一.SQL注入 ·1.什么是SQL @结构化查询语言（Structured Query Language）简称SQL @SQL使我们有能力访问数据库 ·2.什么是SQL注入 @用户提交的数据可以被数据库解析执行 >>SQL注入漏洞的产生需要满足以下两个条件： 1.参数用户可控：前端传给后端的参数内容是用户可以控制的。 2.参数带入数据库查询：传入的参数拼接到SQL语句，并带入数据库查询。 &g...

2021-05-12 17:29:23 393 2

原创蓝帽杯wp

冬奥会is coming 首先打开附件是一个吉祥物图片，用Binwalk分离出一个压缩包，解压压缩包可以得到一个音频，是一个冬奥宣传歌曲。拿去audacity分析没有什么东西，除了前面一段乱码，放winhex看，发现cipher后面接一串奇怪的编码，是十六进制的，hex解密后发现是emoji,用emoji-aes: https://aghorler.github.io/emoji-aes/ 但是解密需要密钥，尝试了加密，发现不使用{}时少了几种表情，所以猜测这里解密出来直接就是flag。对mp3文件进行

2021-05-12 17:22:38 765

原创津门WP

津门杯WP 前言：由于津门和红帽俩比赛撞在一起，就顺便和队友一起打了，但后面专门去红帽了，自己还是好菜，前面的都全A了 web1 power_cut 打开后显示：昨天晚上因为14级大风停电了. 猜测跟意外关闭后生成的备份文件相关，访问http://119.3.128.126:32800/.index.php.swp 获得文件，vim -r恢复得到源码： <?php class logger{ public $logFile; public $initMsg; public $

2021-05-12 17:20:31 694 3

原创红帽wp

红帽wp 前言：这次和队里师傅一起打了红帽，做了几道题，但可惜还是没进线下，只能说还是太菜 web1 find it 御剑直接扫目录得到一些熟悉的的东西，但是好像只有君子协定有用，打开得到一串文本 When I was a child,I also like to read Robots.txt Here is what you want:1ndexx.php 但是1ndexx.php打不开，猜测是否有备份 /.1ndexx.php.swp，得到源码 <?php $link =.

2021-05-12 17:18:56 602

qq_51425032的博客