11 2018 档案

NCTF2018 Easy_Audit的writeup
摘要：题目直接给出来代码 这题考几个点： 1.$_REQUEST的变量覆盖 2.编码绕过 3.PHP数组特性 4.正则绕过 5.file_get_contents函数 首先一步步把题目分析一遍 上述代码把$_GET,$_POST,$_COOKIE传进来的值进行了正则匹配，如果包含了A-Z和a-z的字母就返 阅读全文
posted @ 2018-11-30 12:17 admin-神风 阅读(1519) 评论(0) 推荐(0) 编辑
GEEK-2018之隐藏在混乱之中的绝密情报 writeup
摘要：题目如上 打开题目后发现，提示robots 随后提示又需要改一改名字 修改文件名为humans.txt之后发现 有个备份文件，直接访问www.zip就可以下载了 下载打开后如下： 在其中看到了unserialize和两个魔法函数 可以联想到是反序列化漏洞 观察代码，__construct函数里有ge 阅读全文
posted @ 2018-11-14 19:36 admin-神风 阅读(280) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示