随笔分类 - ctf

ctfhub-rce-部分做题记录

摘要：命令注入检查网页显示内容，可以直接看到源代码。大致意思是：检查用户输入的 GET 请求，判断用户是否输入了 ip 信息。如果输入了 ip 信息，则使用用户输入的这个 ip 数据执行一个 shell 命令 "ping -c 4" 。输入 127.0.0.1;cat 104211044913917. 阅读全文

posted @ 2024-08-23 14:39 FuPo1 阅读(9) 评论(0) 推荐(0) 编辑

Ctfhub-SSRF部分做题记录

摘要：Ctfhub-SSRF部分做题记录上传文件提示：这次需要上传一个文件到flag.php了.祝你好运进入flag.php 发现没有提交按钮修改源代码，加个提交按钮抓包修改host为127.0.0.1:80，乱码改成1111(随便，只要不是乱码) PHPimport urllib.parse 阅读全文

posted @ 2024-08-23 14:15 FuPo1 阅读(16) 评论(0) 推荐(0) 编辑

xss学习及xss-lab解题记录

摘要：什么是XSS(跨站脚本攻击) SQL注入是服务端将用户输入的数据当成SQL代码去执行 XSS可以理解为服务端把用户输入的数据当成前端代码去执行前端代码->主要是js代码两个关键条件：第一个是用户能够控制输入第二个是原本程序要执行的代码，拼接了用户输入的数据 XSS主要拼接什么 SQL注入拼接阅读全文

posted @ 2024-07-19 11:47 FuPo1 阅读(56) 评论(0) 推荐(0) 编辑