- 博客(5)
- 收藏
- 关注
RSS订阅原创 2021-08-12day1 菜鸡写着玩玩 百度杯”CTF比赛 十月场 GetFlag
第一部分：https://www.ichunqiu.com/ 涉及md5碰撞，文件包含，网站绝对路径第二部分：佛系面试题一部分captcha 验证码一个数的md5值的前六位是afce73 暴破用的代码import hashlibi=1while True: hex=hashlib.md5(str(i).encode('utf-8')).hexdigest() if str(hex)[0:6]== 'afce73': print('captcha:',i)
2021-08-13 00:37:20
199
2
原创 2021-08-12DAY1
i春秋ctf中的：“百度杯”CTF比赛 2017 二月场 web 爆破-2url?hello=flag.php 被过滤了。url?hello=$GOLBAL 如下图 说明flag不在变量里url?hello=file_get_content(‘flag.php’)file_get_contents() 函数，其作用为把整个文件读入一个字符串中url?hello=file(‘flag.php’)file() 函数把整个文件读入一个数组中...
2021-08-12 22:30:54
68
原创 2021-08-12 php代码审计
不断努力的菜鸡 DAY01题目链接：https://www.ichunqiu.com/battalion?t=1&r=57475打开链接 如图所示 在url后面加上-------> ?hello=GLOBALS加载flag.php文件，获取hello参数，如果hello的参数中不能匹配到该正则表达式，就报错。该正则表达式的双//是分隔符，没什么具体的意义；^和$ 是开头和结尾的意思；\w表示的是a-z，A-Z和0-9，再加上_下划线符号，，也就是说除了这四类符号之外的符号出现
2021-08-12 21:42:38
87
原创 buuctf 密码学-test_your_nc 1
到kali打开命令行输入nc node3.buuoj.cn:25680到命令行 输入ls查看文件列表输入cat flag 即可得所求flag
2021-06-21 00:23:47
776
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人