進去之后隨便輸賬號密碼登陸, 發(fā)現(xiàn)是個send.php在url后綴中,疑似文件包含,嘗試用phpfilter發(fā)現(xiàn)可以任意讀取,把源碼down下來...
投稿
收錄了12篇文章 · 14人關(guān)注
-
[題目]記一次利用gopher的內(nèi)網(wǎng)mysql盲注
-
[hitctf] Web WriteupPHP reading 上掃描器掃出index.php.bak 下載"源碼" 里面的內(nèi)容base64decode之后是源碼 輸入urlhttp:...
-
[hitcon2017] Baby^H-master-php-2017 復現(xiàn)分享本題自制Dockerfile : Github 這題在比賽過程是0解......真的太難了...體現(xiàn)了Orange大大對php和中間件的深刻...
-
[hitcon2017] SSRF Me復現(xiàn)分享本題自制Dockerfile：Github 題目給出了源碼: 分析源碼, 可以得到程序的流程是這樣的: 和前面兩題一樣,基于ip創(chuàng)建沙箱文件...
-
[hitcon2017] Sql-so-hard 復現(xiàn)
最近實在是太多事情了Orz，所以沒有及時更新復現(xiàn)。。(其實是偷懶 分享本題自制Dockerfile：Github 這道題涉及到的知識點： mys...
-
[hitcon2017] BabyFirst Revenge V2復現(xiàn)分享本題自制Dockerfile：Github 這題相比于上一題 條件更加的苛刻了 只允許執(zhí)行最多四個字符源碼如下： 那我們之前的生成 ls -...
-
[hitcon2017] BabyFirst Revenge復現(xiàn)hitcon的題好難?。。。。?！還是太菜了。。Orz只能夠賽后搭環(huán)境復現(xiàn)了。。分享本題自制Dockerfile：Github 這題是一個特別的命...
-
[2017世安杯] 決賽Writeup
今天折磨了一天感冒和頭痛的身軀。。。。寫完倒頭就睡。。。。 今天決賽分為： 上午的綜合滲透(個人更覺得是CTF)因為講道理貌似三個題目服務器之間...
-
[2017世安杯] 初賽Web WriteupWeb： ctf入門級題目 view_source有源碼，如下 根據(jù)源碼，ereg可被%00截斷，直接上payload payload : ?p...
-
[2017WHCTF] Web詳細復現(xiàn)(偽)WP這次Web。。。Orz真的做不出來啊！所以大佬們一出的wp就趕緊屁顛屁顛去復現(xiàn)了。。。復現(xiàn)完寫下這些偽wp：(有些題目環(huán)境已經(jīng)掛掉了沒辦法復現(xiàn)O...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/515957/cat.jpeg', '推薦專題《Writeup》（ 分享自 @簡書 ）','http://m.itdecent.cn/c/cc6d64b13dda?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認gb2312'));){kind=link}