01 2024 档案
摘要：[ACTF2020 新生赛]Upload 1 审题 文件上传类题型和上一题一样。 知识点 一句话木马。 解题 一句话木马构建，在前面加上GIF89a，让其判断为图片，并使用BP抓包 后缀改为php时无法上传，更改后缀为phtml时上传成功。 打开上传成功的文件页面。看到GIF89a，表示成功上传。
阅读全文
摘要：[极客大挑战 2019]Upload 1 审题 看到是一个文件上传类题型。 知识点 一句话木马的注入 知识点详解 一句话木马的原理 eval()函数会将参数作为PHP代码进行执行，因此通过eval()函数中的参数v提交要执行的代码即可完成漏洞利用。语句中的@符号作用是可以屏蔽函数执行过程中遇到问题而
阅读全文
摘要：[极客大挑战 2019]Knife 1 审题 没啥好审的，给出eval($_POST["Syc"]);一句话木马了 知识点 蚁剑连接一句话木马。 做题 蚁剑连接测试成功后打开找到flag。
阅读全文
摘要：[极客大挑战 2019]HTTP 1 审题 看到题目页面发现没啥东西，直接看源码发现了，Secret.php 进入查看题目，发现又是一道跟着提示达到条件的题目 知识点 跟着题目走。 解题 题目说不是来自https://Sycsecret.buuoj.cn的访问，但是我们发现没有Referer，所以我
阅读全文
摘要：[极客大挑战 2019]LoveSQL 1 审题 又是一道SQL题，还和上面Easy_SQL是一个系列的题。 知识点 SQL注入之联合查询。 知识点详解 联合查询 基础讲解： union联合查询定义是：可以使用UNION操作符，将多个查询结果，按行进行纵向合并。 基本语法 SELECT <字段名>
阅读全文
摘要：[极客大挑战 2019]Secret File 1 审题 看到题目应该是一道简单的按照要求找flag的题目 知识点 跟着题目走 解题 一，查看源码 找到网站进入 点开发现 【注意它说没看清吗】 二，使用BP抓包试试 发现新出现了/action.php 抓到后放到Repeater中响应 得到一个新的网
阅读全文
摘要：[SUCTF 2019]EasySQL 1 审题 判断SQL 知识点 SQL注入 解题 堆叠查询 输入1'，1",1 发现1有回显 开始爆库 1;show databases# 然后，爆表 1;show tables# 看到flag，想爆列的，但是select啥的都没用。 看了WP后发现大佬们的思路
阅读全文
摘要：[强网杯 2019]随便注 1 审题 观察题目，判断可能是SQL注入，或者Linux命令执行，结合题目就是注入了 知识点 堆叠注入，handler命令执行，更改表名,预编译 知识点解析 堆叠注入 简单来说，堆叠注入就是按部就班一步步推出FLAG的位置。 首先，一般先查库名，再查表名。 然后，查出表名
阅读全文
摘要：[GXYCTF2019]Ping Ping Ping 1 审题 由标题和内容，我们可以想到Linux的命令执行。 并且由内容/?ip=，看出用GET注入ip变量来读取flag 知识点 Linux的命令执行，空格的绕过 知识点详解 在Linux中，竖线符号 "|" 和分号符号 ";" 具有不同的作用。
阅读全文
摘要：[ACTF2020 新生赛]Exec 1 审题 发现题目有ping功能，猜测是命令执行漏洞。 知识点 linux系统命令 解题 先ping127.0.0.1，观察是否正常执行。 发现正常后执行ls / 命令查看目录。 看到flag目录,使用cat命令抓取flag目录中的内容。
阅读全文
摘要：[ACTF2020 新生赛]Include 1 审题 观察题目看到URL中file= 想到php伪协议 知识点 PHP伪协议 知识点原理 php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile(
阅读全文
摘要：[HCTF 2018]WarmUp 1 审题 观察题目，查看源代码，看到source.php。 访问，看到源代码。 知识点 PHP的代码审计，include函数的应用，文件包含漏洞。 代码审计 <?php highlight_file(__FILE__); class emmm { public s
阅读全文
摘要：[极客大挑战 2019]Havefun 1 一，审题，观察题目信息和知识点 观察题目，没发现有效信息 F12打开源代码，发现有一个GET传输。 知识点 GET方法的数据传输是通过URL传输的，POST方法是通过HTTP请求体传输的。 解题 按照题目要求传入cat=dog，得到flag。 所用
阅读全文
摘要：[极客大挑战 2019]EasySQL 1 观察题目，发现为登录界面，判断这道题的考点是SQL注入。 知识点 万能密码 知识点原理 当用户尝试登录时 网站后台会进行SQL查询，比如 【select * from table_name where username='xxxx' and passwor
阅读全文
