前言: 记得以前上课的时候,当时老师拿伟人王进喜的照片举例引出了图文泄密这一概念: 关于网上此照片泄密事件有着很多不同的意见,总之这里也不做详细说明与本文也无关系,其实在这之前花某也曾在CTF竞赛...
CTFSHOW渗透赛(复盘+思路延伸)
本篇内容为CTFShow渗透赛复盘,官方wp已放出,参加的师傅很多也很强劲但也整整持续了六天才拉下尾幕(虽然有小部分因为环境原因),但是大菜鸡师傅出的题目质量还是杠杠的收获颇丰,学习了WP后也是专门放...
CTFshow电子取证-JiaJiaCP
前言做了CTFshow的电子取证题目,感觉还是值得记录一下的。场景这是部分人熟知的刘佳佳同学的电脑,她今年21岁已在公司里实习。但是佳佳经常摸鱼被老板训斥说:"你怎么摸得下去的"。因此佳佳还会经常将未...
[ctfshow]PHP反序列化(未完)
WEB255这题可以看出,是从cookie处触发了反序列化。只需要$isVip是True的状态,vipOneKeyGetFlag()即可返回flag注意,由于此处是从cookie处触发,所以paylo...
[ctfshow]thinkphp专题(未完)
web569据thinkphp3.2.3开发手册可知,url模式为http://serverName/index.php/模块/控制器/操作所以web570该题给了个源码进行审计Common/conf...
CTFSHOW刷题之旅SQL注入[171-253](未完)
挖洞可能要暂告一段时间了。从20年到现在22年初我在些漏洞平台获得的一些奖励啥的已经放到了关于本站有兴趣的同学可以蛮看一下web171$sql = "select username,password ...
CTFSHOW刷题之旅PHP特性[89-150](未完)
web89<?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['...
CTFSHOW刷题之旅命令执行[29-77,118-124](未更新完)
web29<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modifi...
CTFSHOW刷题之旅爆破[21-28]
WEB21抓包发现Authorization: 处有base64加密解密后得知格式如下将数据包发送至intruder。选择sniper模式点击payload,选择以下模块第三个放自己的密码字典就不截图...
CTFSHOW刷题之旅信息收集[1-20]
000前言马上八月份了,本菜鸡就要开始备赛九月份的黑盾杯,得开始准备刷刷题了,正好也能给以后学弟学妹们看看。0x00正文web1遇到这种页面只有点文字英文的,我们就直接右键查看网页源代码web2这题我...
CTFshow 萌新题
本文作者:无名安全团队-火之高兴WEB-1<html><head> <title>ctf.show萌新计划web1</title> <...
[ctfshow]新手必刷_菜狗杯-遍地飘零
免责声明 蟹堡安全团队的技术文章仅供参考,任何个人和组织在使用网络时应当遵守相关法律法规,不得利用网络从事危害国家安全、荣誉和利益的活动。未经授权,请勿利用文章中的技术资料对任何计算机系统...