<?phpif (isset($_GET['a'])) { eval($_GET['a']);} else { show_source(__FILE__);}尝试利用eval?a=echo sy...
05月24日83 views评论ctf
php
[RCTF 2019]Nextphp-解题步骤详解
05月24日83 views评论ctf
php
05月24日83 views评论ctf
php
CTF实战9 实验指导书
朝天一炷香~重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关sdfd题目：小茗参加了学校的计算机社团有一天小茗发现自己运维...
05月23日34 views评论xss
渗透测试
某logCMS的代码审计:越权到后台getshell
前言学习CTF这么久还没真正意义上审计过一款cms，这次决定花点时间去审计一款cms作为代码审计提升的跳板。由于相关要求，这里就省去cms全名了，主要分享一下学习思路。代码审计安装漏洞其实一般代码审计...
05月22日75 views评论php
漏洞
《nahamcon》
nahamcon-2022假期没事干就找了个简单的CTF玩了下，题目地址在：https://ctf.nahamcon.com/challengesWebJurassic Parkeasy Dr. Jo...
05月21日41 views评论ctf
name
记一道Thinkphp题引发的思考
本篇仅代表个人观点。# ctfshow web571先看题 — ctfshow web571提示：黑客建立了控制器后门所以直接从控制器中找利用点，发现/Home/Controller/ind...
05月21日54 views评论php
web
CTF实战8 SQL注入漏洞（讲解部分）
我们还是那句话先重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关这里我们会用到上次我们讲的这么几个知识点搜索型注入orde...
05月20日35 views评论sql
注入漏洞
【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup
Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单，首页只返回了ha? 没有其他链接，猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...
05月20日128 views评论ctf
web
niexinming的博客_CSDN博客-安全,ctf的wp,外文翻译领域博主
論如何在CTF比賽中攪屎
0x00 前言 不能攪屎的CTF不是好CTF，不能攪屎的題目不是好題目。 我很贊成phithon神的一句話，“比賽就是和他人競爭的過程，通過各種手段阻止對手拿分我覺得也是一種能力。” 你能夠做到別人做...
05月17日CTF专场51 views评论ctf
php
自省之CTF思維
某CTF 2017
WEB 抽奖呗 源碼大法 view-source:http://xxx/ 可疑文件 http://xxx/js/jQuery.js AAENCODE & decode aadecode - D...
05月17日53 views评论ctf
php
自省之CTF思維
Pwnhub 某 CTF 今天參加了一個突擊題目，乍一看很簡單。 打開題目頁面，然後就在firebug發現了 http://54.223.231.220/image.php?file=http://1...
05月17日CTF专场34 views评论payload
php
77