11 2023 档案

[BUUCTF 2018]Online Tool

摘要：[BUUCTF 2018]Online Tool <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset( 阅读全文

posted @ 2023-11-04 11:16 B0like 阅读(16) 评论(0) 推荐(0) 编辑

[网鼎杯 2020 朱雀组]phpweb

摘要：[BJDCTF2020]The mystery of ip 非预期这题看着就不简单，页面总是刷新，报错都看不清，bp抓包看看。 bp抓到的包是一个用POST传参的传参的值为一个函数，试着修改一下这个函数，看看会有什么变化，输入system发现被过滤了，八成这个waf做得很完善，但正好之前看到一个骚阅读全文

posted @ 2023-11-03 21:31 B0like 阅读(9) 评论(0) 推荐(0) 编辑

2023PKU GeekGame Web wp

摘要：2023PKU GeekGame Web wp 第三新XSS 巡猎查看源码我们可以知道可以在body的部分插入代码触发xss漏洞，根据题目给出的提示可以知道需要创建一个元素指向/admin/路径，然后通过document读取目标的cookies。 <iframe src="/admin/" id= 阅读全文

posted @ 2023-11-03 14:04 B0like 阅读(29) 评论(0) 推荐(0) 编辑