2025-02-27 628 words 2 mins

Easy MD5绕过（本质应该还是sql注入） [BJDCTF2020]Easy MD5：前言：什么是MD5？一种加密方法，被发现存在碰撞漏洞后便不再使用 加密原理如下： 12md5('hello', true)md5('hello', false) 并且会对’ ‘的内容优先做出如下做法： 把字符串数字转化为数字：’1’===1 会优先计算：’1+1’===’2’ 更加仔细的请访问：[buuctf web BJDCTF2020]Easy MD5-CSDN博客 怎么解决强/弱运算
2025-02-27 299 words 1 min

[HCTF 2018]admin（session欺骗）前言：何为session?是cookie的一种，用于记录你这个ip的会话，相当于一个定位，让服务器能在茫茫网络当中找到你，继续上次的会话，一般是经过大量加密的，flask框架往往会保护，留下一个签名，但是签名不能防止篡改，存在可利用漏洞 正片：进入源码发现 说明我们需要成功登入admin才能获得flag 方法一：弱爆破已知账号是admin，所以我们就尝试爆破，没想到密码非常简单，直接获得了flag 方法二：flask_session欺骗我们先注册再登入，留下我们的session 之后抓包或者使用插件得到session，再用准备好的解密pyt
2025-02-27 180 words 1 min

在BUU中学到，不知道放在哪里的笔记[极客大挑战 2019]Http（伪造协议）打开源码，发现隐藏页面进入后发现 提示我们要从这个页面中转过来，那就伪造Referer 1Referer:https://Sycsecret.buuoj.cn 点开如图所示： 点开后发现，又提示我们要使用别的浏览器，那就伪装一个 1User-Agent:Syclover 又提示我们要使用本地访问，那就伪！ 1X-Forwarded-For :127.0.0.1 补充：X-Forwarded-For（XFF）是一个在 HTTP 请求头中常用的字段，主要用于在代理服务器或负载均衡器等中间设备的环境下，记录客
2025-02-27 413 words 1 min

BUU-upload实战——————————-在经历upload-labs后，我刷不明白，决定直接去实战试试看——————————- [极客大挑战 2019]Upload由于是第一次做upload，于是便主要是搜为主 要考察的四个点： 1234561.MIME类型（Content-Type: image/png）2.文件头（GIF89a）3.黑名单检测(phtml)4.检测<?（`<script language="pHp">@eval($_POST['cmd'])</script>`）<?php @eval($_PO
2025-02-27 1.4k words 6 mins

sqli实战————————————在经历sqli-labs后，我决定去实战试试看（也就是刷刷ctf题目）——————————- **[**极客大挑战 2019]LoveSQL 1没有过滤 1**union select 1,(select group_concat(table_name)from information_schema.tables where table_schema=database()),3 or 1 = 1 #** 查出Hello geekuser,l0ve1ysq1！(表) 1**1' union select 1,(select group_concat
2025-02-27 209 words 1 min

[RoarCTF 2019]Easy Calc（WAF+文件读取漏洞）原理：在有些服务器解析当中%20（空格）之类的是不会被解析的，所以%20num就会被解析为num 但是在WAF里还是%00num，不是防止绕过的num，所以就不会对num进行注释绕过。 正片：打开源码 提醒我们使用了WAF，并且发现存在calc.php，那就看看 发现在这个页面里是使用GET获取num的值最开始发现只能输入数字，后面去查才发现WAF绕过： 我们构造payload： 12345?%20num=print_r(scandir(chr(47)))【print_r：输出更好看】【scandir：扫描文件夹】【ch
反序列化初窥
2024-12-28 1.8k words 7 mins

反序列化初窥

[极客大挑战 2019]PHP前提知识补充：PHP序列化与反序列化1234<?php // 定义一个数组 $myArray = array('name' => 'John', 'age' => 30); // 序列化数组 $serialized = serialize($myArray); echo "Serialized: ". $serialized . "<br>"; // 反序列化 $unserialized = unserialize($serialize
sqli语法
2024-11-30 628 words 2 mins

sqli语法

less1-4：（get）入门，使用联合注入. less5-10：（get）使用布尔盲注，时间盲注. less11-12：（post）升级，本质上还是联合注入. less13-16: （post） 升级，在post基础上变为盲注，需要布尔盲注，时间盲注.(使用burpsuite爆破) less17-: （post） 升级，在usename加入了转义，导致无法在usename上注入，但是newpassword可以注入。 闭合类型判断：1：’2：’)3: ‘))4: “5: “)6：”)) 在字符型注入中: 1: 1 and 1=2;后面的and 1=2会被忽略，加个–
mysql基本用法
2024-11-22 583 words 2 mins

mysql基本用法

关于mysql基本用法怎么进入：cd /d D:\phpstudy_pro\Extensions\MySQL5.7.26\bin mysql -u root -p //这个是使用普通cmd登入。 //使用shell是用\connect root@localhost 查库 前提是show databases; select schema_name from information_schema.schemata;查表 select table_name from information_schema.table
遇到的各种各样神奇问题 -bug修复
2024-11-16 58 words 1 min

遇到的各种各样神奇问题 -bug修复

1． 遇见自动转译导致无法使less正常回显 be like： 解决：找到php源文件 修改这个为Off 2.突然遇见post请求无法正常execute 解决： 将第一个submit改为大写即可。
backtop