随笔分类 -  刷题笔记

DASBOOK3
摘要：DASBOOK 三、第三章 1、3.1.6 案例解析Ping Ping Ping 代替空格的常用方法 ${IFS}$9 {IFS} $IFS ${IFS} $IFS$1 //$1改成$加其他数字貌似都行 < <> {cat,flag.php} //用逗号实现了空格功能，需要用{}括起来 %20 (s 阅读全文
posted @ 2023-09-27 22:14 凉城厌心 阅读(106) 评论(0) 推荐(0)
DASBOOK2
摘要：DASBOOK 3、第二章[BJDCTF2020]ZJCTF，不过如此 该关卡使用到的协议有 data://：一种用于在 URL 中嵌入数据的特殊协议。它允许你将数据直接包含在 URL 中，而不是通过传统的 HTTP 请求或文件路径来获取数据。这个协议通常用于将小段数据嵌入到网页或应用程序中，以减少 阅读全文
posted @ 2023-09-26 22:02 凉城厌心 阅读(422) 评论(0) 推荐(0)
ctfhub_WEB基础关(RCE续集)
摘要：WEB基础 七、RCE 8、过滤空格 该关卡是将输入命令中的空格全部置空 代码解读，这行代码使用了正则表达式来检查变量 $ip 是否包含空格字符。如果 preg_match_all 函数返回 false，表示没有匹配到空格字符，那么 $cmd 变量将设置为 ping 命令并执行该命令。否则，如果 $ 阅读全文
posted @ 2023-09-19 20:23 凉城厌心 阅读(59) 评论(0) 推荐(0)
ctfhub_WEB基础关（RCE）
摘要：WEB基础 七、RCE 1、eval执行 页面给的是一段PHP代码，这段代码允许用户通过'cmd'参数执行PHP代码 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE 阅读全文
posted @ 2023-09-18 23:55 凉城厌心 阅读(389) 评论(0) 推荐(0)
DASBOOK刷题随笔
摘要：DASBOOK 1、第一章[极客大挑战 2019]Http 浏览页面，没有发现什么可以利用的，查看页面源码，发现了一个链接 访问上面发现的链接，页面给出不是从该链接跳转过来的 修改报头，加上referer字段，响应的页面说User-Agent要使用Syclover 接着修改报头，修改User-Age 阅读全文
posted @ 2023-09-17 22:10 凉城厌心 阅读(883) 评论(0) 推荐(0)
ctfhub_WEB基础关(文件上传)
摘要：WEB基础 六、文件上传 1、无验证 无验证的话，直接上传一个一句话木马试试 利用哥斯拉生成php木马 将生成的文件上传 利用哥斯拉连接，进入 进入文件管理，查看flag 2、前端认证 将第一关利用哥斯拉生成的ctf.php文件修改后缀名，改为ctf.jpg 上传该文件，并用Bp拦截修改文件后缀名 阅读全文
posted @ 2023-09-13 19:05 凉城厌心 阅读(480) 评论(0) 推荐(0)
ctfhub_WEB基础关（4）
摘要：## WEB基础 ### 五、XSS #### 1、反射型 该关卡刚开始不知道flag存在哪儿，刚开始只在name框中提交东西，但是无法获取到falg，查看了提示，然后流程大概是先在Name框中输入，提交，然后将提交之后的网址复制粘贴到提交url的框中，就可以得到falg - 利用beef工具来进行 阅读全文
posted @ 2023-09-04 22:39 凉城厌心 阅读(232) 评论(0) 推荐(0)
ctfhub_WEB基础关（3）
摘要：## WEB基础 ### 四、SQL注入 #### 5、时间盲注 时间盲注和布尔盲注类似，只是在后面添加一个`and sleep(4)`来根据页面响应的时间来判断是否正确，所以该关卡直接用`sqlmap`跑了，工具`sqlmap`的常使用命令，`-r`参数是请求包`python3 sqlmap.py 阅读全文
posted @ 2023-09-02 00:01 凉城厌心 阅读(60) 评论(0) 推荐(0)
ctfhub_WEB基础关（2）
摘要：## WEB基础 ### 二、信息泄露 #### 5、SVN泄露 当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。 - 从网上搜了下关于利用svn漏洞的工具，有一个是svnExploit，但是好像由于配置的原 阅读全文
posted @ 2023-08-31 20:42 凉城厌心 阅读(116) 评论(0) 推荐(0)
ctfhub_WEB基础关
摘要：## WEB基础 ### 一、web前置技能树（http协议） #### 1、请求方式 本关卡的要求是改变请求的方式，将get请求修改为CTFHUB请求 ![](https://img2023.cnblogs.com/blog/3257724/202308/3257724-2023083017421 阅读全文
posted @ 2023-08-30 17:53 凉城厌心 阅读(137) 评论(0) 推荐(0)