前言这几天我想学习一点逆向的知识,但苦于入门较难,教学视频废话太多,也不想看,就去刷ctf题,不会的就看wp,不得不说ctf真的是居家旅行,杀人灭口必备良药啊。这不,在做逆向题的时候就发现有个软件用i...
绿城杯-MISC-流量分析-WP
WP解密webshell流量流量过一遍。发现.config.php是webshell。找攻击者如何写入webshell。发现存在一些可疑的POST流量,UA头是python requests。通过返回...
CVE-2021-24750 Wordpress 插件 WP 访问者统计 V 4.7 - SQL 注入
【技术分享】2021NUAACTF PWN&RE WP详解
前言这是2021年NUAACTF的pwn题目和部分re的详细分析,官方给的wp只有一句话,我对其进行详细的分析,记录如下,若有错误,请指正。正文PWN -> format (fmt)题目分析题目...
Bytectf2021 A-ginx1/2
0x00 背景 这要命的大二上总算结束了(虽然还有线上考☹) 终于可以好好看看之前的比赛题。花了一天的时间,终于把Bytectf2021的Aginx系列看了个大概。 0x01 官方wp(agnix) ...
【ctfshow】Linux命令行注入无回显盲注 wp
前言 记录web的题目wp,慢慢变强,铸剑。 命令行之无回显注入web13912345678910111213141516<?phperror_reporting(0);function che...
【ctfshow】web篇-XSS wp
前言 记录web的题目wp,慢慢变强,铸剑。 XSSweb316 什么是xss? 1、跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style She...
【ctfshow】web篇-信息收集 wp
前言 记录web的题目wp,慢慢变强,铸剑。 信息搜集web1 右键查看源代码即可 ctrl+u web2 1、关掉javascript然后查看源码 2、ctrl+shift+i 3、view-sou...
【ctfshow】Linux命令行注入无回显盲注 wp
前言 记录web的题目wp,慢慢变强,铸剑。 命令行之无回显注入web13912345678910111213141516<?phperror_reporting(0);function che...
¶cralwer_z
¶前言谢谢各位哥哥带我进前三十❤️,想写wp的时候i春秋那边已经关了环境,所以去buu进行了复现。不过题目暂时还没上全,所以先解已经上线的题目(后续题目上线再补全)。团队完整wp地址:https://...
web入门sql注入wp(正在努力攻克中)
> > web入门sql注入wp(正在努力攻克中) Y4tacker https://y4tacker.blog.csdn.net/article/details/110144623
原谅杯WEB部分WP(完结)
> > 原谅杯WEB部分WP(完结) Y4tacker https://y4tacker.blog.csdn.net/article/details/110001506
10