（1）备份文件下载复现（2）点开题目链接后，可以看到常见网站源码备份文件的后缀和本份文件名，可以使用burp进行暴力破解示（3）变量就设置为提示中对应的，然后可以看到www.zip的响应比较长（4）访...
05月09日50 views评论文件
网站
备份文件下载-网站源码
05月09日50 views评论文件
网站
05月09日50 views评论文件
网站
BUUCTF [RootersCTF2019] ImgXweb-解题步骤详解
考点：JWT编码解码伪造session启动环境：提示登录查看内容，首先注册并登陆：登陆成功后可以上传文件，并提示最大为1M：尝试传入一句话木马等内容：上传文件均显示服务器错误，可能不是文件上传漏洞，再...
05月08日77 views评论admin
flag
VulnHub靶机学习——Eric
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
05月08日38 views评论nmap
地址
[VNCTF2022]gocalc0复现
本文为看雪论坛优秀文章看雪论坛作者ID：H3h3QAQ这道题当时出了非预期，session两次base64就能getflag，但是这道题本身的考点是Golang SSTI，正好复盘学习一下。&n...
05月07日96 views评论com
github
ctf系列之Linux x64程序逆向&IDA patch &IDA Python
Linux X64程序的逆向，通过strings查找关键字符，通过交叉引用定位到关键函数，f5得到伪代码如下 大致分析知道程序本身会打印flag，但是因为...
05月03日73 views评论flag
v
[watevrCTF-2019]Pickle Store pickle-解题步骤详解
题目介绍要有1000美元买flag，然后我们查看header，扫目录之类的操作，最后在cookie中发现问题~~gAN9cQAoWAUAAABtb25leXEBTfQBWAcAAABoaXN0b3J5...
04月29日140 views评论linux
python
CtfHub工控题目练习
题目一 modbus-2020之江杯 题目描述：工厂车间流水线某工业控制设备遭到不明人员攻击，根据对攻击行为的溯源分析发现攻击者对设备进行了程序上传操作，请根据网络数据流量协助运维人员查找证据找到fl...
04月26日117 viewsCtfHub工控题目练习已关闭评论flag
hex
ISG-2018 观安杯安全运维管理赛Writeup
calc命令注入 得到 flag: ISG{522b28987a79534f8a38b25ebcc474fb} newsSQL 注入,关键字大小写...
04月26日168 views评论flag
writeup
目录遍历
针对我公司安全运营监测人员近期对客户进行威胁事件处理问题时发现，用户终端存在目录遍历漏洞。我司技术人员通关CTF环境对该漏洞类型进行复现，过程公布如下：1.目录遍历介绍目录遍历漏洞是由于网站存在配置缺...
04月26日43 views评论flag
网站
[GoogleCTF2019 Quals]Bnv-解题步骤详解
在网页里随便点点看看，在city的下拉框里选择一个城市，点击submit会有不同的回显，没发现什么有用的地方，放dirsearch扫也没有什么隐藏目录这里看到它会给api/search发送post请求...
04月23日144 views评论flag
xml
虎符网络安全CTF writeup分享
比赛背景虎符网络安全CTF大赛在3月19号—3月20号已经落幕了，本次比赛斗哥一共派出了两只队伍参加，经过32个小时激战后成功杀进了决赛圈，分别获得企业队第六、第十六名的名次，总共攻破7道题目（4道M...
04月23日123 views评论ctf
网络安全
[RootersCTF2019]babyWeb -解题步骤详解
SQL查询，过滤了：union、sleep、'、"、or、-、benchmarkorder by测试字段数，发现当order by 2时返回正常order by 3返回没有这个字段，确定为两个字段，一...
04月23日104 views评论flag
root
28