2020年7月12日
[BJDCTF2020]Mark loves cat
摘要： [BJDCTF2020]Mark loves cat 发现git泄露，使用gitHack工具进行分析 python GitHack.py http://00db6bf7-dacb-4734-965d-9974f3882333.node3.buuoj.cn/.git 获得index.php和flag. 阅读全文
posted @ 2020-07-12 20:05 GTX690M 阅读(1018) 评论(1) 推荐(0) 编辑
[GWCTF 2019]我有一个数据库
摘要： 该题考查cve-2018-12613-PhpMyadmin后台文件包含漏洞使用御剑进行扫描发现phpmyadmin/目录，无需密码便可以进入查看相关版本信息 百度一下发现phpmyadmin4.8.1版本文件包含漏洞，问题出在index.php的target参数位置 // If we have a 阅读全文
posted @ 2020-07-12 19:40 GTX690M 阅读(1152) 评论(2) 推荐(0) 编辑
[安洵杯 2019]easy_web
摘要： 查看URL，发现img参数后面应该是base64加密，尝试解码 http://0ec6d84a-930a-4d8a-8aeb-10862f2da5ee.node3.buuoj.cn/index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd base64解密-》bas 阅读全文
posted @ 2020-07-12 19:34 GTX690M 阅读(524) 评论(0) 推荐(0) 编辑