- 博客(10)
- 收藏
- 关注
RSS订阅原创 buuctf---web9 serect file
源代码里有小网址 -> /Archive_room.php。我才不看嘞（其实来回看了好几遍（悲））点进去（蒋璐源是谁啊（笨）（qwq））直接burp suite抓包，有个这个。base64解密一下。
2025-11-05 22:20:15
707
原创 buuctf---web8 lovesql
sql,一下，order by 爆一下列数，3可以，4 不行，有3个。看看里面有什么，，，l0ve1ysq1这个很可疑。后俩个回显了，flag因该在password里。之前试的，有个geek（不用管）点进去是登录界面（有点熟悉）
2025-11-05 21:45:41
198
原创 buuctf --- web7 EasySQL
有一个*,1可以，flag出现（一点都不easy）flag{69f53e97-5da2-4771-8e68-9f90d106c4e7}show columns from Flag# flag被过滤了好像，不行；#直接查库试试（真行啊，想多了）(才发现单引号不行，但布尔盲注还是不行)那就试试，1' order by 1# 布尔盲注不行，好像被过滤了（报错）输入数字有回显，但其他的字母字符串会报错，或者没有回显；我真没招了，问ai吧，ai给了好多。点进去叫我交flag（倒反天罡）
2025-11-04 13:31:46
151
原创 buuctf---web6 Ping Ping Ping
藏这里，flag出来了-----flag{4e727e7e-397c-4550-9245-f182e3a2dc4f}cat$IFS$1fla$a.php-----没显示吗，但是过了？额，不一样诶，他好像不是在骂人，搜一搜，这是说拦截了空格字符，前面那个是说特殊符号（如。再试试别的，有whoami可以，返回结果表示当前服务器进程是以。再试试命令注入漏洞,不给flag就算了，还骂人。利用一下变量a,超级拼装-----使用变量替代敏感词。看看flag.php,发现flag也被过滤。再搜搜，诶，可以用ls看看。
2025-11-03 20:26:52
442
原创 buuctf---web5 Exec
搜一搜->网页提供了一个PING功能，允许用户输入任意地址进行ping操作。如果输入未经过滤或转义，攻击者可以通过注入特殊字符（如分号。flag出来了--flag{518b2d81-7854-4841-98f9-791867d442b0}命令注入漏洞（Command Injection）点进去是一个ping功能。等）来执行额外的系统命令。但后面有一个不一样的。
2025-11-03 19:08:45
197
原创 buuctf---web3 Include
这里用filter为例（注，源码要编码后传出来，在编译回去，不能直接出来，用base64）有一个flag.php文件，但看不见flag,结合题目名叫include,这里用。通过参数控制文件路径，读取任意文件（如源码）或执行任意代码，常用。flag出来(可以用线上base64解码)问我能不能找到flag，，注意网址后面。进去后只有一个tips,点进去。
2025-11-02 19:26:14
267
原创 buuctf---web2 havefun
fn12(或fn+fn12)进入开发者工具界面。看到要我们传一个名为cat的参数,值为dog。点击loadurl,后面加上?打开hackbar(或burpsuite)点进去是一只小猫（可爱捏）查看‘元素’或‘源代码’；
2025-11-02 19:11:01
237
原创 buuctf---web1(Easysql)
摘要：该文本描述了一个简单的登录界面，尝试使用SQL注入"万能密码"（a'or'1=1）绕过认证。这种方法通过构造永真条件让系统误判为合法登录，存在严重安全隐患。摘要控制在150字以内，突出安全漏洞问题。
2025-11-02 19:01:48
155
原创 5步用DeepSeek让工作效率翻倍
上传PDF、Word等格式文件arin的文档，提取核心论点或数据。输入明确的关键qing的搜索词或问题描述，直接获取镇区结果。指定框架或格式，自动生成会议纪要、需求分析报告等。过滤冗余信息，要求模型提供结构化摘要或对比分析。描述功能需求，获取完整代码块或伪代码逻辑。输入报错信息，请求逐步排查方案与修复建议。
2025-10-02 16:33:10
649
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人