随笔分类 - 一些代码审计相关的CTF题
摘要：拿到这道题，抓包看了看，啥也没有，考虑用dirsearch爆破目录，未果，忍不住看了下大佬的wp，原来是./git源码泄露，当然这并没有完，精彩的还在后面呢，我们来看一下这道题 前言 本题主要用到5个函数 1.localeconv() 返回一包含本地数字及货币格式信息的数组。而数组第一项就是. 2.
阅读全文
摘要：今天做的这道题比较偏审计，当时拿道题目的确发慌，也是看着大佬的wp一步步做出来的，这题就是需要你扎实的基本功，要有耐心，一步步跟着回溯，就可以做出来 题目 拿到题目代码很乱，可放在pycharm里Ctrl+Alt+L将代码格式化一下 1 #! /usr/bin/env python 2 #encod
阅读全文
摘要：最近也不是很忙，空闲时间还是很多，所以做点有意思的CTF，提升提升自己 0x00 知识点 1.php中的strcmp漏洞 说明： int strcmp ( string $str1 , string $str2 ) 参数 str1第一个字符串。str2第二个字符串。如果 str1 小于 str2 返
阅读全文
摘要：0x00 前言 最近在干代码审计，于是就把之前学习的CTF题目中有关变量覆盖的题目结合下进一步研究。 通常将可以用自定义的参数值替换原有变量值的情况称为变量覆盖漏洞。经常导致变量覆盖漏洞场景有：$$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_reque
阅读全文
