一天一道CTF 第八天

最新推荐文章于 2021-08-19 20:20:19 发布
原创 最新推荐文章于 2021-08-19 20:20:19 发布 · 122 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

这篇博客讲述了在ACTF2020新生赛中遇到的一个Web安全问题，题目中存在一个输入框，允许执行Linux命令。通过输入如1;ls、1|cat/flag等命令，可以揭示网站文件系统中的信息，最终发现可以通过1;cat/flag或使用管道符直接读取到flag文件的内容。这展示了Web应用中命令注入的潜在风险。

[ACTF2020 新生赛]Exec
在这里插入图片描述
和前面的一道pingpingping很像，但这个有输入框，所以就不用在URL里构造了，直接尝试1;ls，发现有index.php文件，但是这个就是页面文件，查看了也没有用。
在这里插入图片描述
后来发现直接1;cat /flag就可以了（缓缓打出一个？）或者用管道符1|cat /flag，直接执行后面的语句；a||cat /flag前面的语句出错了就执行后面的语句；1&cat /flag两条语句一起执行。
在这里插入图片描述

scrawman
关注
3CTF的两道流量分析题
Laurel_60的博客
11-06 2888
3CTF的两道流量分析题目，一个盲注，一个DPAPI解密获取Chrome密码。 真令人头秃。
一天一道ctf 第47天（二分法盲注）
scrawman的博客
07-29 436
[BSidesCF 2019]Kookie 看样子是要我们以admin登录，线索是cookie。只要抓包添加cookie:username=admin就行了（？？？） [WUSTCTF2020]颜值成绩查询
一天一道ctf 第40天（xxe注入）
scrawman的博客
07-21 288
[NCTF2019]True XML cookbook 这道题是xml模板和xxe注入，以前没有碰到过类似知识点所以这次学习一下。 填写用户名，抓包，改包。简单来说就是把file协议读取的内容放在abc这个变量里，然后<username>&abc</username>输出abc的值。 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE a [ <!ENTITY abc SYSTEM "file:///e
一天一道CTF 第六天
scrawman的博客
03-05 208
[极客大挑战 2019]Secret File 点开网页以后一头雾水，觉得作者还是个海贼迷。查看源码发现Archive_room.php文件，点开以后是 离答案更近了一步，故技重施发现源代码里又有个action.php文件，但点开以后是直接到end.php的页面 感受到了作者的嘲讽“看不清么？”那可能是action.php页面出现的时间很短，用burpsuite抓一下包看一下，把抓到的包send to repeater，看一下response，发现了一个secr3t.php的文件 发现过滤了…/
一天一道ctf 第49天
scrawman的博客
08-07 225
查看源码点击image.php?id=1看一下，不一样的id对应了不一样的图片。 robots.txt泄露备份文件，image.php.bak查看源码 include "config.php"; $id=isset($_GET["id"])?$_GET["id"]:"1"; $path=isset($_GET["path"])?$_GET["path"]:""; $id=addslashes($id); $path=addslashes($path); $id=str_replace(array.
一天一道ctf 第32天
scrawman的博客
07-14 205
[SUCTF 2019]Pythonginx 题目源码; @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") host = parse.urlparse(url).hostname if host == 'suctf.cc': return "我扌 your problem? 111" parts = list(urlsplit(
一天一道ctf 第36天
scrawman的博客
07-18 244
[NPUCTF2020]ReadlezPHP 点进源码发现/time.php?source，访问一下得到 <?php #error_reporting(0); class HelloPhp { public $a; public $b; public function __construct(){ $this->a = "Y-m-d h:i:s"; $this->b = "date"; } public functio
一天一道ctf 第28天（Unicode）
scrawman的博客
04-29 729
最近比较忙，好久没做题了 输入前三个的Item ID会提示Wrong commodity!，如果Price输入超过一个字符会提示Only one char(?) allowed!。那这道题就是要尝试用一个字符来表示超过1377的数 知识点：Unicode（统一码）它为每种语言中的每个字符设定了统一并且唯一的二进制编码，让每个国家的字符，例如数字，都能在计算机语言中表达其原来的意思，这就是我们能利用的点 https://www.compart.com/en/unicode/在这个网站可以查找各种Unicod
一天一道ctf 第45天（php伪随机）
scrawman的博客
07-29 737
[GWCTF 2019]枯燥的抽奖 查看源码发现check.php，直接访问获得题目代码 2vRheEpPK8 <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type: text/html;charset=utf-8"); session_start(); if(!isset($_SESSION['seed'])){ $_SESSION['seed']=rand(0,999999999); } mt_srand($_SESSION['seed']); $str_l
一天一道ctf 第25天（md5强碰撞）
scrawman的博客
04-17 2330
注意到URL中的img链接不寻常，对TXpVek5UTTFNbVUzTURabE5qYz0base64解码两次，Hex解码一次，得到555.png 那我们对index也同样Hex编码一次，base64编码两次得到TmprMlpUWTBOalUzT0RKbE56QTJPRGN3替换掉URL中原来的字符串 查看源代码里面一长串的字符串就是index.php，base64解码。而且在最后还有作者还写了一句MD5 is funny，可能也是提示 <?php error_reporting(E_ALL ||.
一天一道ctf 第41天（JWT python序列化pickle）
scrawman的博客
07-22 651
[BSidesCF 2019]Futurella 一开始看题目觉得还挺有意思的，结果查看源代码就能得到flag？？？这真是我做过最简单的题目了。 [CISCN2019 华北赛区 Day1 Web2]ikun 作者也是老阴阳人了，紧跟时事， 目标是要买到lv6，但是连续看几页都没有lv6，那就写一个脚本搜索一下，在第181页找到lv6，但是买不起啊。 import requests url="http://dea21ab8-0a31-4781-8f0b-7d5285a017c0.node4.buuoj.
一天一道ctf 第57天（文件描述符 反弹shell）
scrawman的博客
08-19 829
[网鼎杯 2020 白虎组]PicDown 这题目还挺怪的，?url=/flag直接读取是非预期解 正常一步一步做下来是先看/proc/self/cmdline，查看本地使用过的命令，然后/proc/self/cwd/app.py看源码 from flask import Flask, Response from flask import render_template from flask import request import os import urllib app = Flask(__n
基于Web技术的智能生活管理应用LifeFlow_模块化设计整合生活事务运动健康学习发展三大核心模块通过直观可视化界面和智能数据分析提供全面个人管理解决方案_帮助用户建立有序生活节.zip
最新发布
12-06
基于Web技术的智能生活管理应用LifeFlow_模块化设计整合生活事务运动健康学习发展三大核心模块通过直观可视化界面和智能数据分析提供全面个人管理解决方案_帮助用户建立有序生活节.zip
项目极简说明这是一个专门用于管理和组织C语言及C项目中头文件的目录结构工具旨在提供一套标准化模块化的头文件存放方案通过预定义的头文件包含机制和目录布局规范帮助开发者高.zip
12-06
项目极简说明这是一个专门用于管理和组织C语言及C项目中头文件的目录结构工具旨在提供一套标准化模块化的头文件存放方案通过预定义的头文件包含机制和目录布局规范帮助开发者高.zip
【电动汽车充电站有序充电调度的分散式优化】基于蒙特卡诺和拉格朗日的电动汽车优化调度（分时电价调度）（Matlab代码实现）
12-06
【电动汽车充电站有序充电调度的分散式优化】基于蒙特卡诺和拉格朗日的电动汽车优化调度（分时电价调度）（Matlab代码实现）内容概要：本文介绍了基于蒙特卡洛和拉格朗日方法的电动汽车充电站有序充电调度优化方案，重点在于采用分散式优化策略应对分时电价机制下的充电需求管理。通过构建数学模型，结合不确定性因素如用户充电行为和电网负荷波动，利用蒙特卡洛模拟生成大量场景，并运用拉格朗日松弛法对复杂问题进行分解求解，从而实现全局最优或近似最优的充电调度计划。该方法有效降低了电网峰值负荷压力，提升了充电站运营效率与经济效益，同时兼顾用户充电便利性。 适合人群：具备一定电力系统、优化算法和Matlab编程基础的高校研究生、科研人员及从事智能电网、电动汽车相关领域的工程技术人员。 使用场景及目标：①应用于电动汽车充电站的日常运营管理，优化充电负荷分布；②服务于城市智能交通系统规划，提升电网与交通系统的协同水平；③作为学术研究案例，用于验证分散式优化算法在复杂能源系统中的有效性。 阅读建议：建议读者结合Matlab代码实现部分，深入理解蒙特卡洛模拟与拉格朗日松弛法的具体实施步骤，重点关注场景生成、约束处理与迭代收敛过程，以便在实际项目中灵活应用与改进。
高效的多分辨率融合技术对具有标签不确定性的遥感数据进行处理（Matlab代码实现）
12-06
高效的多分辨率融合技术对具有标签不确定性的遥感数据进行处理（Matlab代码实现）内容概要：本文介绍了基于Matlab代码实现的高效多分辨率融合技术，旨在处理具有标签不确定性的遥感数据。该技术通过融合不同分辨率的遥感图像，提升数据质量与分类精度，有效应对标签不准确或缺失带来的挑战。文中强调了算法在复杂遥感场景下的鲁棒性与实用性，并提供了完整的Matlab代码实现，便于科研人员复现与进一步优化。此外，文档还列举了多个相关研究方向和技术应用，涵盖电力系统、机器学习、图像处理、路径规划等领域，展示了一个综合性科研资源平台的支持能力。; 适合人群：具备一定Matlab编程基础，从事遥感数据处理、图像融合、模式识别及相关领域研究的科研人员与研究生。; 使用场景及目标：①提升遥感图像分类与目标识别的准确性；②处理带有标签噪声或不确定性的真实世界遥感数据；③开展多源遥感数据融合算法的研究与教学实践。; 阅读建议：建议读者结合提供的Matlab代码进行实践操作，深入理解多分辨率融合算法的设计思路与实现细节，同时可参考文档中列出的相关技术方向拓展研究视野。
Record_2025-12-06-15-27-41_2332cb9b27b851b548ba47a91682926c.mp4
12-06
Record_2025-12-06-15-27-41_2332cb9b27b851b548ba47a91682926c.mp4
基于PHP语言开发并集成MySQL数据库与Bootstrap前端框架构建的面向家教服务行业的全功能在线课程管理与交易平台_家教课程管理系统_家教平台_在线教育系统_用户注册登录_课.zip
12-06
基于PHP语言开发并集成MySQL数据库与Bootstrap前端框架构建的面向家教服务行业的全功能在线课程管理与交易平台_家教课程管理系统_家教平台_在线教育系统_用户注册登录_课.zip
麦麦云网站访问控制系统V10_一个基于前后端分离架构构建的用于实现网站精细化访问权限管理的专业级Web应用程序_该项目核心功能是实现对网站资源的受控访问确保只有持有有效访问密.zip
12-06
麦麦云网站访问控制系统V10_一个基于前后端分离架构构建的用于实现网站精细化访问权限管理的专业级Web应用程序_该项目核心功能是实现对网站资源的受控访问确保只有持有有效访问密.zip
ctf似乎是个加密“倒计时最后一天”
09-13
CTF竞赛中常见的加密方式有多种，以下为你介绍几种不同加密方式对“倒计时最后一天”进行加密的示例。 ### RSA加密 RSA是一种经典的非对称加密算法。参考示例中的Python代码，在实际应用时需先生成大素数 `p` 和 `q...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值