buu,网络安全爱好者中心-神域博客网

[ZJCTF 2019]NiZhuanSiWei – buu刷题笔记

进入题目链接直接就是一段代码需要审计 <?php $text = $_GET[\'text\']; $file = $_GET[\'file\']; $password = $_GET[\'password\']; if(isset($text)&&(file_get_contents($text,...

技术教程

C语言教程2年前

0717

BUUCTF第一章 web入门]afr_3

本题考查对linux系统中/proc/目录下文件作用的了解，同时考查了flask模板注入关于/proc/目录Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一...

技术教程

C语言教程2年前

011412

[HCTF 2018]admin – buu刷题笔记

首先爬一遍整个网站，发现有没注册的时候有“login”,”register“，这两个页面，注册一个123用户登录后发现有 \'index“,”post“,”logout“，”change password“这四个界面，根...

技术教程

C语言教程2年前

012415

[第一章 web入门]SQL注入-1 – buu刷题笔记

打开题目，只有一段文字，不过既然题目是sql注入，而且链接上面也有参数，直接注就完了 http://bb983249-4364-4ee1-a32a-151a4c6cd37b.node4.buuoj.cn:81/index.php?id=1 也是一道比较简单的入...

技术教程

C语言教程2年前

02625

[极客大挑战 2019]BuyFlag – buu刷题笔记

打开题目我们发现一个网页，然后有一个菜单，点击菜单就能发现这个payflag的页面，需要1亿，买是一定要买的，但付款就不一定了 Flag need your 100000000 money attention If you want to buy t...

技术教程

C语言教程2年前

0735

[第一章 web入门]粗心的小李 – buu刷题笔记

打开题目就告诉我们是git泄露，那没办法，我们就查询git备份下载呗 GitHack的下载安装下载地址：https://github.com/lijiejie/GitHack在GitHub上下载源码的压缩包后解压即可使用需要使用pytho...

技术教程

C语言教程2年前

01998

[护网杯 2018]easy_tornado WriteUp – buu刷题笔记（超级详细！）

[护网杯 2018]easy_tornado 打开题目后，首先发现3个超链接依次查看文件内容 flag.txt /flag.txt flag in /fllllllllllllag welconme.txt /welcome.txt render hints.txt /hints.txt md5(cooki...

技术教程

C语言教程2年前

0829