wx5bb9f86020c75的博客_CTF

欢迎

Hackinglab_Ctf闯关攻略（基础题）(自己部分更改)

地址：http://hackinglab.cn/1：Key值藏在哪里？过关地址：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php这道题很简单，直接查看下源代码就行了！成功拿到 key 下一关！2：再加密一次就拿到key啦~加密之后的数据为 xrlvf23xfqwsxsqf明文加密一

php

抓包

2d

转载 2023-08-10 23:13:22 135 阅读

DVWA亲测文件包含漏洞

Low级别:我们分别点击这几个file.php文件仅仅是配置参数

php

服务器

PHP

原创 2023-08-01 16:20:04 159 阅读

VulnCTF的练习教室v1.0-------WEB-----------第二题【PHP黑魔法 | strcmp】

==

数组

错误信息

原创 2023-05-21 13:33:12 69 阅读

CTF比赛中SQL注入的一些经验总结【含个人笔记】

============================================================自己用来测试这篇文章的数据：===========================================================ctf中sql注入下的一些小技巧最近花了一点时间总结了各大平台中注入的trick，自己还是太菜了，多半都得看题解，就特此做了一个pap

mysql

字符串

sql

转载 2023-05-21 13:33:08 701 阅读

VulnCTF的练习教室v1.0-------WEB-----------第四题【绕过and后面的is_numeric()】

====================================个人收获：1.在php中赋值运算比AND和OR高，但是低于&&和||，利用这个特性可以绕过 ===================================== 题目：查看下源代码然后我们传入a和b，直接得到flag 这题就是送分题，主要看下这题的知识

赋值

优先级

原代码

原创 2023-05-21 13:32:16 68 阅读

2017第二届广东省强网杯线上赛--------phone number

================================个人收获：1.sql语句里面也可以直接用database()2.跟数据库有联系的地方都可能存在注入 ================================题目: 开始前对源码，http请求，路径。。这些都找过没什么有用的信息。就只有这个还有点用，再检查手机号使用人数页面的源码有这段注释然后想这

sql语句

字段

数据库

原创 2023-05-21 12:14:51 127 阅读

“百度杯”CTF比赛九月场-----Test

===/0day5...

数据库

数据库管理

配置信息

原创 2023-05-21 12:11:09 108 阅读

第一届“百度杯”信息安全攻防总决赛-----Upload

================================

d3

后缀

bc

原创 2023-05-20 02:48:33 81 阅读

“百度杯”CTF比赛九月场------123

====================================个

php

备份文件

文件读取

原创 2023-05-20 02:48:29 185 阅读

“百度杯”CTF比赛九月场——Web-Upload

=============================个人收获：1.PHP...

php

上传

大小写

原创 2023-05-20 02:48:20 274 阅读

“百度杯”CTF比赛十月场GetFlag

==========================个人收获:1.不要怕

php

html

验证码

原创 2023-05-20 02:46:56 204 阅读

“百度杯”CTF比赛 2017 二月场-------爆破-2

==============================个人收获1.如果eval是执行变量内容的话，可以进行内容拼接让eval执行其他的函数 ==============================题目: 尝试用?hello=$GOLBALS发现flag没有在变量里面但是那个eval( "var_dump($a);")在就要想方法利用下，因为...

php

原创 2023-05-20 02:46:22 106 阅读

“百度杯”CTF比赛 2017 二月场-----爆破1

====================================个人收获：1.正则匹配的只是（^ $ \w *）2.php的GLOBALS作用====================================题目：打开就是这个代码，分析下php接受hello的参数，因为是request所有不管是post还是get都行然后开始正则匹配 ...

字符串

正则表达式

正则匹配

原创 2023-05-20 02:46:18 113 阅读

2017第二届广东省强网杯线上赛-------------whao are you

=====================================个人收获1.rot13加密2.写入文件

数组

写入文件

数据

原创 2023-05-19 18:02:03 80 阅读

网络安全实验室----微笑一下就能过关

======================个人收获：1.php伪协议 ====================

ico

特殊符号

查看源码

转载 2023-05-19 17:59:26 61 阅读

“百度杯”CTF比赛九月场------code

=============================个人收获:1.phpstorm创建的文件会自动穿件idea，里面的workspace.xml会保存目录结构2.URL文件包含要多注意 ============================= 题目: 刚开始以为是隐写，保存到本地打开看没有什么奇怪的地方，打开源码也很正常但是URL的连接引起我的注意，我尝试打开

php

i++

赋值

原创 2023-05-19 17:35:01 189 阅读

网络安全实验室----脚本关-----第二关

接地址：http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php题目：因为要2秒内提交，只能用脚本获取flag import requestsurl = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a...

php

原创 2023-05-19 17:20:47 82 阅读

2017年全国大学生信息安全竞赛---wanna to see your hat?

======================================个人收获：1.SQL注入语句中用/*

php

数组

SQL

原创 2023-05-19 16:46:04 68 阅读

“百度杯”CTF比赛九月场类型：Web 题目名称：SQLi

收获的知识:重定向一般发生在访问域名而且不加参数或者文件夹名，文件名这样的情况下 sql注入

重定向

字段

sql

原创 2023-05-19 16:44:58 123 阅读

“百度杯”CTF比赛九月场 SQL-writeup

这题自己的收获：用<

二分法

字段

贴图

原创 2023-05-19 16:44:56 146 阅读 1收藏

“百度杯”CTF比赛 2017 二月场——Web-爆破-3

==================================个人收获:1.php中MD5()计算数组会返回

数组

php

代码审计

原创 2023-05-19 16:41:11 80 阅读

“百度杯”2017年春秋欢乐赛-----时间

=============================个人收获：1.show_source()，file_get_contents()，mt_rand（），file_put_contents()，unlink()函数的意思2.python的MD5加密写法 ============================= 题目：解释下源码的大概意思show...

md5加密

python

php

原创 2023-05-19 16:36:18 64 阅读

百度杯CTF比赛十月场-------EXEC

===============================个人收获1.命令盲注2.vim文件泄露3.nc的使用 ======

vim

php

git

原创 2023-05-19 16:23:36 287 阅读

第三届“百越杯”福建省高校网络空间安全大赛------------Do you know upload？

==========================个人收获1.通过修改文件类型绕过上传限制 =====

上传

文件类型

数据库管理

原创 2023-05-19 16:23:20 44 阅读

网络安全实验室-------------------逗比验证码第二期

===========================个人收获：1.验证码验证成功一次后为空，可能绕过验证码验证 ========

验证码

python

抓包

原创 2023-05-19 16:19:41 103 阅读

百度杯2017年春秋欢乐赛-------------象棋

=============================个人收获：1.审查网页元素要仔细 ============================= 题目：抓包的时候看到一些奇怪的信息在审查元素的时候发现这个很明显是一个正则表达式，猜测应该就是flag文件的位置了flag的文件名称是由【abcmlyx】的其中2位+ctf+【0-9】的其中3

bc

正则表达式

文件名

原创 2023-05-19 16:18:42 87 阅读

“百度杯”CTF比赛 2017 二月场---------------include

===

php

文件包含

读取文件

原创 2023-05-19 16:18:37 55 阅读

VulnCTF的练习教室v1.0-------WEB-----------第一题【LFI | 伪协议】

项目地址:https://github.com/jianmou/VulnCTF============================个人

php

2d

搜索

原创 2023-05-19 16:17:05 61 阅读

VulnCTF的练习教室v1.0-------WEB-----------第三题【弱类型==|===比较】

题目：查看网页源码需要我们传入参数name和password 在这里我们看到了sha1算法，就要

字符串

数组

类型转化

原创 2023-05-19 16:16:58 100 阅读

VulnCTF的练习教室v1.0-------WEB-----------第五题【ereg()截断】

题目：由代码可知，正则进行匹配出现不属于[a-z,A-Z,0-9]范围内的元素就会输出报错文字，但是下面

字符串

数组

正则

原创 2023-05-19 16:14:01 65 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5bb9f86020c75的博客