0yst3r

2019年4月23日

摘要： Day20 flag.php 地址：http://123.206.87.240:8002/flagphp/ 点了login咋没反应提示：hint 本题要点：代码审计、反序列化、cookie 打开链接发现：查看源码什么也没有注意，题目说明中提示是hint,试试get一个hint参数，得到源码阅读全文

posted @ 2019-04-23 23:21 0yst3r 阅读(994) 评论(0) 推荐(0) 编辑

Bugku-CTF之Trim的日记本（不要一次就放弃）

摘要： Day19 Trim的日记本 http://123.206.87.240:9002/ hints：不要一次就放弃本题要点：目录扫描试着注册一下~ 点击ok emmmm..... 直接登录呢？试试仍旧没有用......... 扫描一下目录吧~ 有点发现~ 依次打开看看~ 打开这个 http:// 阅读全文

posted @ 2019-04-23 15:37 0yst3r 阅读(1744) 评论(2) 推荐(2) 编辑

Bugku-CTF之成绩单（快来查查成绩吧）

摘要： Day18 成绩单快来查查成绩吧http://123.206.87.240:8002/chengjidan/ 本题要点：sql手注、查询基础命令首先查看一下源码没什么有用的信息看到表单类型，我们应该想到sql注入先对它进行一个判断 1.先测试正常数据，用火狐的hackbar插件post请求阅读全文

posted @ 2019-04-23 14:56 0yst3r 阅读(5177) 评论(3) 推荐(4) 编辑

2019年4月22日

Bugku-CTF之备份是个好习惯

摘要： Day17 备份是个好习惯听说备份是个好习惯 http://123.206.87.240:8002/web16/ 本题要点：MD5加密、.bak文件、 strstr()、substr()、str_replace()、parse_str()函数用法看到一串md5字符解一下 . emmm，只能换个阅读全文

posted @ 2019-04-22 09:42 0yst3r 阅读(1731) 评论(0) 推荐(5) 编辑

md5 collision（md5碰撞）之记录一些MD5值

摘要： md5 collision之记录一些MD5值 “Magic Hash”的PHP漏洞可以使得攻击者非法获取用户的账号信息。漏洞原因： PHP以一种特定的方式处理被哈希的字符串，攻击者可以利用其从中尝试并可能获取密码，绕过登录认证系统和其它运行在PHP哈希比较之上的函数。漏洞描述： PHP在处理哈希阅读全文

posted @ 2019-04-22 09:32 0yst3r 阅读(1900) 评论(0) 推荐(1) 编辑

2019年4月21日

Bugku-CTF之点击一百万次

摘要： Day16 点击一百万次 http://123.206.87.240:9001/test/ hints:JavaScript 要是真的点击一百万次，怕是点到手抽筋，哈哈哈哈本题要点：控制台js、传参查看一下源码查看源码，发现了clicks变量，当它为1000000应该能得到flag 方法一：阅读全文

posted @ 2019-04-21 17:39 0yst3r 阅读(2836) 评论(0) 推荐(0) 编辑

Bugku-CTF之flag在index里

摘要： Day15 flag在index里 http://123.206.87.240:8005/post/ 本题要点：php://filter 点击发现：我们点击后发现网址变成了http://123.206.87.240:8005/post/index.php?file=show.php 这里我们看到了阅读全文

posted @ 2019-04-21 17:31 0yst3r 阅读(1224) 评论(0) 推荐(1) 编辑

Bugku-CTF之输入密码查看flag

摘要： Day14 输入密码查看flag http://123.206.87.240:8002/baopo/ 本题要点：burpsuit数字爆破技巧下面我们随便输入五位数字提示密码错误进入burp得到下图信息将其发送到 Intruder 相关设置在Positions中：我们点击clear清除bu 阅读全文

posted @ 2019-04-21 17:11 0yst3r 阅读(976) 评论(0) 推荐(2) 编辑

2019年4月20日

Bugku-CTF之看看源代码吧

摘要： Day13 看看源代码吧 http://123.206.87.240:8002/web4/ 本题要点：url解码首先看到文本框，我们还是要习惯性输入一下 emmm，啥也没有那就看看源码吧~ 两串很长的url编码拿去解密解密网站：http://tool.chinaz.com/tools/url 阅读全文

posted @ 2019-04-20 13:58 0yst3r 阅读(1575) 评论(5) 推荐(2) 编辑

Bugku-CTF之管理员系统+程序员本地网站

摘要： Day12 管理员系统 http://123.206.31.85:1003/ flag格式flag{} 本题要点：伪造请求头解释一下伪造请求头~ X-Forwarded-For：简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP。请求头格式：X-Forwarded-For:clien 阅读全文

posted @ 2019-04-20 13:12 0yst3r 阅读(3238) 评论(3) 推荐(3) 编辑

Bugku-CTF之网站被黑（这个题没技术含量但是实战中经常遇到）

摘要： Day11 网站被黑 http://123.206.87.240:8002/webshell/ 本题要点：burpsuit爆破用法、网站后台扫描工具御剑用法、字典打开链接是一个黑页，链接后面加index.php判断是PHP，而题目提示实战中经常遇到，那就开御剑扫描后台吧扫描出shell.php, 阅读全文

posted @ 2019-04-20 13:04 0yst3r 阅读(3032) 评论(2) 推荐(2) 编辑

Bugku-CTF之Web5（JSPFUCK??????）

摘要： Day10 web5 JSPFUCK??????答案格式CTF{**} http://123.206.87.240:8002/web5/ 字母大写本题要点：jjencode 和 aaencode（颜文字）什么是jjencode? 将JS代码转换成只有符号的字符串什么是aaencode？将JS 阅读全文

posted @ 2019-04-20 12:50 0yst3r 阅读(898) 评论(0) 推荐(2) 编辑

Bugku-CTF之变量1

摘要： Day9 变量1 http://123.206.87.240:8004/index1.php 本题要点：正则表达式、可变变量、全局变量对代码的解释： <?php error_reporting(0); // 关闭php错误显示 include "flag1.php"; // 引入flag1.php 阅读全文

posted @ 2019-04-20 12:44 0yst3r 阅读(1459) 评论(0) 推荐(2) 编辑

Bugku-CTF之你必须让他停下+头等舱

摘要： Day8 你必须让他停下地址：http://123.206.87.240:8002/web12/ 访问之后发现：一直有图片再闪本题要点：burpsuit的截包妙用用burpsuit抓包，打开代理 <img src="data:image/png;base64,iVBORw0KGgoAAAAN 阅读全文

posted @ 2019-04-20 10:27 0yst3r 阅读(1354) 评论(0) 推荐(1) 编辑

Bugku-CTF之域名解析(听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag)

摘要： Day 7 域名解析 50 听说把 flag.baidu.com 解析到123.206.87.240 就能拿到flag 本题要点： host配置文件方法一：修改hosts文件，路径为C:\Windows\System32\drivers\etc\hosts 在最底下添加： flag.bugku. 阅读全文

posted @ 2019-04-20 10:22 0yst3r 阅读(1668) 评论(0) 推荐(1) 编辑

一只爱发呆的海蛎子 ┑(￣Д ￣)┍

公告