未完成 MoeCTF-web-23 第二十三章 幻境迷心·皇陨星沉(大结局)
Created|Updated|web
|Post Views:
未完成 MoeCTF-web-23 第二十三章 幻境迷心·皇陨星沉(大结局)
Author: 24kmagic
Copyright Notice: All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.
Related Articles
2026-03-05
[GXYCTF2019]StrongestMind 1
[GXYCTF2019]StrongestMind1代码来计算 123456789101112131415161718192021222324import requestsimport reimport timeurl = "http://e67cb175-bc55-4f9e-b0a8-14c64e03faee.node5.buuoj.cn:81"session = requests.session()req = session.get(url).textflag = ""for i in range(1010): try: result = re.findall("<br\>\<br\>(\d.*?)\<br\>\<br\>", req) # 获取[数字] result = "".join(result) # 提取字符串 result = eval(result) # 运算 print...
2026-03-07
快速入门ssti模板注入及ctf题解
快速入门ssti模板注入及ctf题解模板注入初步¶ ProbiusOfficial/Hello-CTF 前置知识¶在开始之前，我们先大概介绍一下什么是模板，什么又是模板注入。 什么是模板¶模板 是一种用于生成动态内容的工具。 它们通常包含两个基本部分： 比如下图为 Hello-CTFtime 项目中，渲染比赛列表的时候用到的模板： 绿色 部分为 静态内容 ，而 橙色 部分则是 动态占位符 大多数模板的工作流程： 定义模板 -> 传递数据 -> 渲染模板 -> 输出生成 什么是模板注入¶我们之前在说SQL注入的时候，这样描述SQL注入 “通过可控输入点达到非预期执行数据库语句”，比如后台预期的语句是： 1SELECT username,password FROM users WHERE id = "数据传递点" 在预期情况下，数据传递点只会是 1，2，3，4…… 但是我们要是让数据传入点的值为 1" union select 1,group_concat(schema_name) from inform...
2026-03-07
快速入门web方向buuctf+mo
快速入门web方向buuctf+moectf解题过程sql注入1.账号密码登陆题目 方法一：万能账户密码判断闭合方式后就可以套公式啦 sql语句：1.原本：随便输入 1SELECT*FROM table_name WHERE username=' a' and password='123'; 2.我们要做的： 1SELECT*FROM table_name WHERE username=' a' or ture # ' and password='123'; 当输入 a’ or ture #整句话会被解析成： 1xx一堆被闭合的垃圾话xx or ture （一个成立即为真） where条件为真，执行最前面select语句 那么就通关了 这里有一个问题：为什么账号和密码只要一个填了万能公式就可以成功？你先想一下：账号填了这个万能公式，密码填的明明是错的为什么可以对？ 1SELECT*FROM table_name WHERE usern...
2026-02-06
NewStar CTF 2025 Week1 - Web 黑客小 W 的故事（1）
NewStar CTF 2025 Week1 - Web 黑客小 W 的故事（1）抓包看到 修改请求头 继续修改拿到第二关地址 注意得用get方法 如果还是进不去去控制台传入cookie，我之前直接改会重定向 1document.cookie = "token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJOYW1lIjoiVHJ1ZSIsImxldmVsIjoyfQ.KMoDTrhIPWahIY_BPx0OI_KcqDbeeEqBvniVkbmyFAA; path=/"; “ 这样吧，你用 DELETE 的方法把我身上的虫子(chongzi)都弄掉，我就把骨钉给你 ” 输入guding 拿到cookie 每次给你新cookie了记得下一个地址要拿去用 又遇见重定向了 你可以在网络里面找到下一关入口的，一般来说双击就进去了 /Level3_SheoChallenge 结合前面他说身份信息ua，我们修改一下就行，记得别忘记版本号，表示这个技能的牛逼程度 如果改的版本号比较低，它会提示你太慢...
2026-03-30
[SUCTF 2019]CheckIn1
[SUCTF 2019]CheckIn1老题目图片上传（尖括号过滤，文件头检查，request手动执行，ini配置文件） 1.知识点1.exif_imagetype 到底在查什么？普通检查可能只看文件头的前几个字符（如 GIF89a），但 exif_imagetype() 函数更严格： 特征签名检查：它会读取文件的前几个字节，并对比内置的 Magic Number（魔数） 表。 结构完整性：它不仅看开头，还会简单判断文件结构是否符合该图片格式的规范。 报错原因：如果开头写了 GIF89a，但后面紧跟着全是 PHP 代码，该函数可能会因为找不到图片应有的数据结构而返回 false，从而触发 not image! 的提示。 2.为什么木马中post不行，换成request却可以？——服务器的配置限制POST 长度/开关限制： 在极少数极端环境下，服务器可能限制了 POST 数据的大小，或者在 Web 服务器层（如 Nginx）禁止了对某些目录的 POST 请求。 3. .user.ini让用户在没有权限修改全局 php.ini 的情况下，微调某个目录的设置。 规则： ...
2026-03-03
Mini L-CTF 2025 web Miniup
Mini L-CTF 2025 web Miniup自主研发的图床（确信 没思路。查看源代码 这个源代码你直接index.php打开是不是看不到 其实你再上传图片的时候会发现图片上传后内容被编码成了base64 那你在查看图片那里输入路径：index.php 然后打开那张图片的链接，解码得到 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521...
Comments
Announcement
欢迎来到我的博客！