CTF 第7页
鹏城杯2022,网络安全爱好者中心-神域博客网

鹏城杯2022

简单的php 题目源码 <?php show_source(__FILE__);    $code = $_GET['code'];    if(strlen($code) > 80 or preg_match('/[A-Za-z0-9]|\'|'|`|\ |,|\.|-|\+|=|\/|\\|<|>|\$|\?|\^|&a...
lemon的头像,网络安全爱好者中心-神域博客网lemon1年前
34048
PHP serialize&unserialize Study writeup(4),网络安全爱好者中心-神域博客网

PHP serialize&unserialize Study writeup(4)

前言 Web264 拿到index.php直接去访问message.php 构造exp index.php 接着访问message.php 如262类似 但我尝试了262的方法没法一步到位了 只能从Index.php->message.php了 运用到字符串逃逸...
lontano的头像,网络安全爱好者中心-神域博客网lontano1年前
02048
[CTFshow]WebPHP特性章节之[89-104]WP,网络安全爱好者中心-神域博客网

[CTFshow]WebPHP特性章节之[89-104]WP

前言 Web89 intval取整数 就跟python中的int一样 这里是只要有0-9就输出nonono 但是还需要是传出去是整数 所以我们用数组绕过 Web90 intval($var,$base),其中var必填,base可选,这里base=0,则...
lemon的头像,网络安全爱好者中心-神域博客网lemon1年前
02978
[Tryhackme]File Inclusion writeup,网络安全爱好者中心-神域博客网

[Tryhackme]File Inclusion writeup

前言 英文题目为了校准谷歌和必应的搜索,谷歌和必应也都会把本站的每篇文章都收录 Foreign friends please use Google Translate plugin to translate this article for better viewing allow_u...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
02447
2023年春秋杯网络安全联赛冬季赛部分题赛题复现,网络安全爱好者中心-神域博客网

2023年春秋杯网络安全联赛冬季赛部分题赛题复现

重在参与,主打一个陪伴 谁偷吃了我的外卖 下载地址https://pan.baidu.com/share/init?surl=kD5ISEjctcMVSua8PKQsgg 打开之后是一张图片 分离后是个zip 打开后有加密并且给了提示 第一个是空的 ...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
05127
NSSCTF Round#18 Basic积分赛 WP,网络安全爱好者中心-神域博客网

NSSCTF Round#18 Basic积分赛 WP

前言 NSSCTF最终排名为37名 参赛队员有:Godyu lemon biu801 本篇文章由Godyu lemon biu801共同参与编写 赛状惨烈 重在参与 最后的becomeroot想用CVE2021-3493打,出题人后来单独开了个靶机,没打...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
15167
RSA0-1,网络安全爱好者中心-神域博客网

RSA0-1

理论介绍 基本原理 欧拉函数 欧拉函数φ(n):是小于n的自然数中与n互质的数的个数 φ(n)的计算方法并不复杂,但是为了得到最后那个公式,需要一步步讨论: 第一种:n=1 φ(1) = 1 第二种:n是质数...
biu801的头像,网络安全爱好者中心-神域博客网biu8011年前
13177
[Tryhackme]Intro to SSRF&&Cross-site Scripting writeup,网络安全爱好者中心-神域博客网

[Tryhackme]Intro to SSRF&&Cross-site Scripting writeup

前言 后期在打打CTFshow的靶场温习一下 Foreign friends please use Google Translate plugin to translate this article for better viewing 房间简介 在这个房间中,您将了解什么是SSRF、它们...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域1年前
02816