Web – 消失的夜丶

发布于 2018-08-31

5029 热度无~ CTFwriteup3412 字

2017HTICON 题解

摘要

1.baby^h-master-php-2017 0x01题目描述打开http://117.50.3.97:8005得到一段php代码，又回到我们最爱的php代码审计：代码思路大概如此： 1.m=upload进入上传模块，会先运行check_session()这个函数第42行$data=unse …

发布于 2018-08-23

2542 热度无~ CTFwriteup1733 字

2018网鼎杯WEB题解

摘要

1.spider 0x01题目描述根据描述，应该会去解析你上传的文件，如果是html文件，会将a标签的内容进行输出，写一个html文件进行测试结果如下，证明我们的猜测是对的，本以为后台会有robot去点击我们的页面，试着xss打一波cookie,结果并没有什么卵用继续访问robots.txt页 …

发布于 2018-06-12

19204 热度无~ CTFwriteup12093 字

DDCTF WEBwriteup

摘要

1.数据库的秘密访问链接：http://116.85.43.88:8080/PEQFGTUTQMZWCZGK/dfe3ia/index.php 加一个X-Forwarded-For：123.232.23.245 测试了下,看到的三个参数都是被过滤了的暂时找不到注入点，翻一下源码发现aut …