网安

# [CISCN2019 华东南赛区] Double Secret 由标题可以知道：有两个 secret；尝试 /secret 网页显示是给个参数他就会给你加密（但是却是解密） 有两个 secret 可以在参数这里猜: 加？secret=12345 发现错误： 发现是 ssti 报错：盲猜 jinja2： 找 app.py： if(secret==None): return 'Tell me your secret.I will encrypt it so others can\'t...

# [网鼎杯 2018] Unfinish # 参考链接：https://www.cnblogs.com/upfine/p/16607426.html dirsearch 扫描：扫出 register.php 文件，进行注册 但是发现 SQL 注入的万能钥匙不能注册‘不可以，但是 “可以。可以 fuzz 一下被禁用的符号。 5、到这里想着后端代码应该就是 select username from table where username = ' 传递的参数 '，这样的结构，经过测试可以通过：1' or password like '% f% 测试列明，但是好像...

# [SUCTF 2019]EasyWeb 代码审计题： <?php function get_the_flag(){ // webadmin will remove your upload file every 20 min!!!! $userdir =...

# [HarekazeCTF2019]encode_and_encode 直接看代码： <?phperror_reporting(0);if (isset($_GET['source'])) { show_source(__FILE__); exit();}function is_valid($str) { $banword = [ // no path traversal '\.\.', // no stream wrapper...

# [网鼎杯 2018] Comment ### 知识点 git 泄露 SQL 二次注入 SQL 文件读取 特殊文件识别和利用 用 githack 将文件下载下来： <?phpinclude "mysql.php";session_start();if($_SESSION['login'] != 'yes'){ header("Location: ./login.php");...

# [SWPUCTF 2018]SimplePHP 有读取文件，能读到如下文件： file.php?file=index.php/base.php/upload_file.php/function.php/file.php/class.php file.php 文件内容如下： <?php header("content-type:text/html;charset=utf-8"); include 'function.php'; include...

# [NPUCTF2020]ezinclude 进去发现是用户名与密码错误 F12 发现提示： 要 md5name 后的字符串等于 pass，不知道 pass，可以 bp 发现传送回来的东西有 hash 这个东西 直接加入 pass 等于这个 hash 值得到： 得到 flflflflag.php 这个文件。 但是他会直接进到 404.html 文件 然后就不会了；接着就是大佬的操作了： 大佬看到了 php 的版本 7.0.33，直接就是： # php7 segment fault 特性 扫目录可得 dir.php …… 扫不出来 向 PHP 发送含有文件区块的数据包时，让 PHP...

# [NCTF2019]SQLi 源码泄露： 找到 hint.php 目的明确： 只要密码是 admin 的密码就可以获得 flag 得到提示，这题过滤了好多关键字，只要 password 的密码等于 admin 的密码就能拿到 flag 了，但是怎么拿呢？看了 dalao 的 wp 才发现有 regexp 注入 # regexp 注入（正则注入） 这个注入方式呢相当于布尔盲注吧，若是猜对了就返回正确的页面，我们本地测试一下正则，先看一下全部数据，然后 ^ 匹配 e 开头的 password 再找个 a 开头的：没有 分析 回到题目里，提示给了串 SQL 语句 select * from...

# [RootersCTF2019]I_❤️_Flask arjun 工具用于 这题没有过滤，直接用常规的注入语句即可 ?name={% for c in [].__class__.__base__.__subclasses__() %}{% if c.__name__=='catch_warnings' %}{{...

# [GYCTF2020] Ezsqli (无列名注入) 过滤了很多，过滤了 information，应该考虑盲注了，1，2，3 都试了一遍 就是二的时候才有是否的回显，但是不是字符串注入，不要用引号（没想到） 直接 2 || 1=1# 当 || 后面条件为真时返回 Nu1L，为假时返回 V&N，这就是判断盲注语句是否成立的关键 接下来就可以写脚本判断表名了 import requestsurl = 'http://bfd71058-3cf0-4e87-8731-8935a651f051.node3.buuoj.cn/'payload =...