08 2024 档案

phpinclude-labs做题记录

摘要：Level 1 file协议 payload:?wrappers=/flag Level 2 data协议去包含data协议中的内容其实相当于进行了一次远程包含，所以data协议的利用条件需要 php.ini 中开启 allow_url_fopen 和 allow_url_include GET: 阅读全文

posted @ 2024-08-28 12:02 FuPo1 阅读(102) 评论(0) 推荐(0) 编辑

ctfhub-rce-部分做题记录

摘要：命令注入检查网页显示内容，可以直接看到源代码。大致意思是：检查用户输入的 GET 请求，判断用户是否输入了 ip 信息。如果输入了 ip 信息，则使用用户输入的这个 ip 数据执行一个 shell 命令 "ping -c 4" 。输入 127.0.0.1;cat 104211044913917. 阅读全文

posted @ 2024-08-23 14:39 FuPo1 阅读(9) 评论(0) 推荐(0) 编辑

Ctfhub-SSRF部分做题记录

摘要：Ctfhub-SSRF部分做题记录上传文件提示：这次需要上传一个文件到flag.php了.祝你好运进入flag.php 发现没有提交按钮修改源代码，加个提交按钮抓包修改host为127.0.0.1:80，乱码改成1111(随便，只要不是乱码) PHPimport urllib.parse 阅读全文

posted @ 2024-08-23 14:15 FuPo1 阅读(15) 评论(0) 推荐(0) 编辑

dig命令命令常见用法

摘要：域名结构主机名.次级域名.域名.根域名 host. sld .tld .root 几种常见的解析类型 A记录 CNAME txt记录 dig命令命令常见用法 dig，“domain information groper”的缩写用于查询域名DNS信息 dig命令能够便捷地查询到指定域名所对应的DN 阅读全文

posted @ 2024-08-19 15:39 FuPo1 阅读(147) 评论(0) 推荐(0) 编辑

CTF常见密码汇总

摘要：栅栏密码 fg2ivyo}l{2s3_o@aw__rcl@-->flag{w22_is_v3ry_cool} https://tool.bugku.com/jiemi/ 所谓栅栏密码，就是把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话。不过栅栏密码本身有一个潜规则，就是阅读全文

posted @ 2024-08-15 14:08 FuPo1 阅读(294) 评论(0) 推荐(0) 编辑