网站首页 站内搜索

搜索结果

查询Tags标签: BJDCTF2020,共有 4条记录
  • [BJDCTF2020]EasySearch-1

    1、打开之后界面如下:2、在首界面审查源代码、抓包未获取到有效信息,就开始进行目录扫描,获取到index.php.swp文件,结果如下:3、访问index.php.swp文件获取源代码信息,结果如下:4、分析源代码发现password进行md5加密后前六位需要与6d0bc1相同,那就只能采取脚本或…

    2022/7/20 23:23:41 人评论 次浏览
  • [BJDCTF2020]EasySearch

    [BJDCTF2020]EasySearch WriteUp 知识点SSI远程命令执行漏洞题解扫了一下,发现了index.php.swp,打开访问,审查代码发现需要的是md5之后的前六位数是 6d0bc1 ,就可以绕过密码写个脚本,跑出来的 import hashlibfor i in range(10000000000):a = hashlib.md5(str(i).enc…

    2022/4/28 23:13:06 人评论 次浏览
  • [BJDCTF2020]The mystery of ip

    [BJDCTF2020]The mystery of ip Write-Up 知识点Smarty模板注入能区分那个模板和其注入语法题解看见hint,抓包试一下,一般的ip都是通过请求头的cilent-ip、X-Forwarded-For等传过去的发现没有这个请求头,自己加一个XFF写值看看是不是?发现变化刚开始以为是sql注入,试…

    2022/4/13 23:20:23 人评论 次浏览
  • [BJDCTF2020]Mark loves cat

    首先打开题目 首先每个能点的按钮点一下,发现都是回到最顶上。 于是我开始查看源代码。 把源代码拖到最底下发现有一个不起眼的dog 然后尝试抓包。 实在没办法了,然后从github上面把源代码下载下来了 这是flag.php里面的<?php$flag = file_get_contents(/flag);?&g…

    2022/2/10 6:15:15 人评论 次浏览
扫一扫关注最新编程教程