<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[trytowritecode的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/trytowritecode</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; trytowritecode]]></copyright><item><title><![CDATA[基于一道ctf 引发的 TP链分析]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/127748292</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/127748292</guid><author>trytowritecode</author><pubDate>Tue, 08 Nov 2022 13:27:13 +0800</pubDate><description><![CDATA[tp链分析]]></description><category></category></item><item><title><![CDATA[NewStarCTF week5 web wp]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/127577883</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/127577883</guid><author>trytowritecode</author><pubDate>Fri, 28 Oct 2022 20:51:35 +0800</pubDate><description><![CDATA[题解]]></description><category></category></item><item><title><![CDATA[NewStarCTF week 3 web wp]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/127487347</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/127487347</guid><author>trytowritecode</author><pubDate>Fri, 28 Oct 2022 17:14:23 +0800</pubDate><description><![CDATA[题解]]></description><category></category></item><item><title><![CDATA[DASCTF X GFCTF 2022十月挑战赛！]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/127513176</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/127513176</guid><author>trytowritecode</author><pubDate>Tue, 25 Oct 2022 15:36:46 +0800</pubDate><description><![CDATA[web方向部分wp]]></description><category></category></item><item><title><![CDATA[七校联合NewStarCTF 公开赛赛道WEEK2 web wp]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/127058676</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/127058676</guid><author>trytowritecode</author><pubDate>Mon, 26 Sep 2022 19:28:40 +0800</pubDate><description><![CDATA[NewStarCTF  week2 web WP]]></description><category></category></item><item><title><![CDATA[红日安全att&ck靶场7 内网靶场 WP]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/124097458</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/124097458</guid><author>trytowritecode</author><pubDate>Mon, 11 Apr 2022 23:34:14 +0800</pubDate><description><![CDATA[记一次中型靶场getshell全过程，难度适中，很有意思
这里用kali来模拟外网攻击机，其实用自己服务器也完全ok
个人认为，此方法比官方wp要好懂一些
首先是靶场地址
靶场
先看拓扑图因为环境要提前配置，这里的192.168.1.0/24的这个网段根据自己的虚拟机环境来改不一定说一定要和官方拓扑一模一样，就像我自己就是192.168.16.0/24   看下图
然后开始配置环境，网卡这里官方已经处理的差不多了，大概是能测试ping通就行
然后启动服务这里全按官方说明来配置
这里注意了很重要不然你后面打靶]]></description><category></category></item><item><title><![CDATA[vulnhub靶场 DC-1]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/123409253</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/123409253</guid><author>trytowritecode</author><pubDate>Thu, 10 Mar 2022 20:51:51 +0800</pubDate><description><![CDATA[过程曲曲折折，中途还看了下题解才断断续续的完成这个靶场。只能说技术不到家。
攻击机：kali ip：192.168.16.134
靶场 ：         ip：192.168.16.149
首先是到vulnhub官网去下载DC-1的靶场这里就不讲如何下载了，直接开始靶场全过程。
首先确认自己的目标 拿到root用户权限这里网络适配器选择NAT模式，这样会和主机在同一个网段中少浪费一些时间。
启动靶机，然后会是一个登录界面不知道账号密码所以就放在这打开.
启动我们的kali，nmap一下网段我这里是
nma]]></description><category></category></item><item><title><![CDATA[记录BUUCTF的五道题 Secret File,Exec,LoveSQL,Ping Ping Ping,Knife]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/121108799</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/121108799</guid><author>trytowritecode</author><pubDate>Tue, 02 Nov 2021 21:46:04 +0800</pubDate><description><![CDATA[先从简单的题目开始讲起
Knife
打开靶机好的看到
eval($_POST["Syc"]);

两种解法一种菜刀，蚁剑直接连，另一种利用漏洞的本质无需工具。
因为这个利用的是远程代码执行的漏洞所以可以直接修改POST的提交参数来利用漏洞。废话不多上解法，我这边用的是蚁剑好的直接连接

根目录下有个flag文件直接点开
解法2
利用漏洞不知道为什么我的火狐的hackbar的插件不允许我提交post的数据，所以我post的提交都是用burpsuite去完成的
直接抓包提交方式改为POST的提交根据提示添加Sy]]></description><category></category></item><item><title><![CDATA[攻防世界 Web_php_unserialize 反序列化]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/120939128</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/120939128</guid><author>trytowritecode</author><pubDate>Sun, 24 Oct 2021 22:21:49 +0800</pubDate><description><![CDATA[昨天帮忙打了场比赛，web题目里也是有反序列化的题，也是利用魔术方法的调用来构造pop链，获取flag但那道题好绕我不会写，然后还有关于json的题，就发现自己好多都没学，真的打一场比赛容易把自己人都打傻掉。
这道题也是看了好久才明白的题目。
废话不多直接上代码
 &lt;?php 
class Demo { 
    private $file = 'index.php';
    public function __construct($file) { 
        $this-&gt;file =]]></description><category></category></item><item><title><![CDATA[ctfshow web 9]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/120874593</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/120874593</guid><author>trytowritecode</author><pubDate>Wed, 20 Oct 2021 21:08:56 +0800</pubDate><description><![CDATA[分享一道很有意思的题目

前面好几道题都是sql注入的语句，这边也下意识想着是sql注入，然后测试了很多sql语句发现行不通
就觉得该换个思路
那就扫描下目录吧（我发现dirmap的字典有点拉胯不知道为什么）用dirmap啥都扫不出来于是就换了
dirsearch然后去扫扫出了一个robots.txt

然后就是访问这个地址给你一个下载链接我们直接打开得到
&lt;?php
        $flag="";
		$password=$_POST['password'];
		if(strlen($pass]]></description><category></category></item><item><title><![CDATA[攻防世界 web进阶区 NewsCenter]]></title><link>https://blog.youkuaiyun.com/trytowritecode/article/details/120709275</link><guid>https://blog.youkuaiyun.com/trytowritecode/article/details/120709275</guid><author>trytowritecode</author><pubDate>Mon, 11 Oct 2021 19:16:03 +0800</pubDate><description><![CDATA[标题 攻防世界 WEB进阶区 —NewsCenter
最近刚入web这一块想想写了道ctf，新手  勿喷 这也是我第一次写博客

先看题目点开来是这样的界面
说实话一开始没有头绪，看着这个界面觉得很奇怪，但是基于之前写过的几道题我还是按开了F12开发者视图，在里面找了很久没发现什么有用的信息，然后我在想这里有输入框，会不会是xss的题目于是我就写了

发现页面也没有弹窗，于是陷入了漫长的沉思中，然后决定向以往一样先扫个目录看看于是起了dirmap

用 python dirmap.py -i 地址 -lcf]]></description><category></category></item></channel></rss>