分类: CTF WriteUP

46 篇文章

thumbnail
2021 羊城杯 WEB wp
很愉快的又参加了2021年的羊城杯,去年这个时候也是参加了羊城杯,收获了自己的第一桶金。这次参赛体验也算是比较好的,学弟们也很给力,出的题比较多。 checkin_go以及一些思考 Go题,这题学弟很早就出了,对我来说还是有一些不解的地方,所以稍微进行了一些探索。 开头是一个提交用户名、密码和MD5的登录框,这里的md5属于老生常谈的爆破不提,用户…
thumbnail
X-NUCA 2020 final ezwp
环境构建 Win10+php7.3.4+mysql5.7 解题思路 diff源码 题目给了源码,可以先确定指纹信息。 WP的指纹信息在网页源码中也可以确认 这个框架版本在比赛时是最新的框架,搜了一圈没有先成的漏洞利用,那么就只能从插件漏洞、源码魔改、甚至0day这些方向去思考。 compare之后发现有几个文件是不一样的,这对于同一个版本的Word…
thumbnail
CISCN 2021 决赛杂记
流水账似的记录一下这次国赛决赛的经历,对我来说收获还是很多的,从15号开始,四天都在头脑风暴,学到了很多姿势,把自己比赛经历分享给大家,以及给自己做一个总结,感谢队伍里师傅爷爷们的输出,最后算是获得了一个还不错的名次。 Day 1 大概九点就起来去机场了,十点左右的时候到的机场,由于哈尔滨当时的天气是长这样子的: 四连雷阵雨 于是乎从11点就开始通…
thumbnail
2021 强网杯 WEB wp
膜了,大手子们真强,学废了。 感谢学弟和研一师兄们带我,学弟师兄们真强,下次还躺平。 虽然大概率没有进线下,游戏体验还算是不错了,还是写一下wp,记录一下解题过程。 pop_master 第一天主要看的题,写exp最后容器过期了又重新写着实搞人心态。 构造POP链的题目,主要核心点: 每个class和function名都是唯一的,虽然有9999个类…
thumbnail
2021 CISCN 初赛 web wp
今年比去年难多了也卷多了还脑洞多了,期待后面的wp。 easy_sql 无列名报错注入,猜了个flag表 # 数据库 admin') or updatexml(1,concat(0x7e,(select database()),0x7e),1);# # 字段名 admin') or updatexml(1,concat(0x7e,(select *…
thumbnail
Upload-Labs题解
感谢大佬们做的靶场,学到了不少东西。 环境搭建 提供了Windows集成和Linux Docker两种快速搭建方式,直接Docker起了,Docker yyds。 $ docker pull c0ny1/upload-labs $ docker run -d -p 80:80 c0ny1/upload-labs:latest pass-01 fun…
thumbnail
sqli-labs题解(Less-1 -> Less-53)
环境搭建 docker 题解 less-1 -> less-4 有回显有报错,尝试联合注入。 ?id=1' order by 3;--+ # 爆字段数 ?id=-1' union select 1,2,database();--+ # 爆库名 ?id=-1' union select 1,2,group_concat(table_name) …
BUU日常刷题记录
回归初心,刷题快乐。 [WesternCTF2018]shrine 源码 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.environ.pop('FLAG') @app.route('/') def index(): return ope…
BUU刷题记录(2.21-2.27)
[GWCTF 2019]我有一个数据库 没猜到有个数据库。 访问页面/phpmyadmin/,没有密码,不过也没有表,找一下版本号4.8.1,找CVE打。 下载4.8.1的源码。由于找不到,直接把题目环境扒下来了。 // If we have a valid target, let's load that script instead if (! …