# [HFCTF_2021_Final]hatenum function sql_waf($str){ if(preg_match('/union|select|or|and|\'|"|sleep|benchmark|regexp|repeat|get_lock|count|=|>|<| |\*|,|;|\r|\n|\t|substr|right|left|mid/i', $str)){ die('Hack detected'); }} function...

# java 反序列化 漏洞挖掘： 1. 找到发送 JSON 序列化数据的接口 2 判断是否使用 fastjson 非法格式报错 {“x”:" 2) 使用 dnslog 探测 {“x”:{"@type":“java.net.Inet4Address”,“val”:“xxx.dnslog.cn”)} Burp 插件 https://github.com/zilong3033/fastjsonScan 反序列化工具：GitHub - frohoff/ysoserial: A proof-of-concept tool for...

# [BSidesCF2019]Sequel 爆破密码都是 guest 获得启示：Maybe the admin likes it too? 看到有 session 可以试试 jwt，但是就是最简单的 base64 base64 解码 然后就不知道为什么就跳到了 sqlite 上面了 按 wp： import requestsimport base64import stringimport timeurl = "http://0eaa6072-56ef-4b36-9ba7-a0e1d673c493.node4.buuoj.cn:81/sequels"flag =...

# [NewStarCTF 公开赛赛道] BabySSTI_Two # 0x01 测试黑名单 SSTI / 沙盒逃逸详细总结 - 安全客 - 安全资讯平台 (anquanke.com) 细说 Jinja2 之 SSTI&bypass - FreeBuf 网络安全行业门户 ?name={{1+1}} # + 过滤 /?name={{"hj"}} # ""...

# [NewStarCTF 公开赛赛道] UnserializeOne <?phperror_reporting(0);highlight_file(__FILE__);#Something useful for you : https://zhuanlan.zhihu.com/p/377676274class Start{ public $name; protected $func; public function __destruct() { echo "Welcome to NewStarCTF,...

NewStarCTF2023 新生赛_BabySSTI_Three 之前用的是字符串逆序绕过，这里过滤了:，然后用十六进制绕过即可 def hex_payload(payload): res_payload = '' for i in payload: i = "\\x" + hex(ord(i))[2:] res_payload += i print('[+]"{}" Convert to hex:...

[NewStarCTF2023 公开赛道] EasyLogin 登录页面，可以用爆破来进行密码爆破 获取这两个发现密码使用 md5 加密后的数据 所以爆破时需要进行 md5 加密后再进行爆破密码 登录成功 解码为 000000 密码 用以登录 以 admin 的身份进入页面但是跟直接注册登录一样的 找历史记录找到奇怪的东西直接发包就行了 参考：https://blog.csdn.net/qq_60905276/article/details/136943400

# 国城杯复现 # signal 提示：cgi 显示一个登录框，还是信息搜集 用 dirsearch 搜索到 index.php.swp: 获取这个拿到信息： guest:MyF3iend 登录： 可以目录穿越读 flag，但是是假的 开始尝试包含文件，发现包含 admin.php 文件会直接跳转回 index.php 页面，说明 php 代码是被解析了 的，所以可以知道后端就是 Include 函数来包含的，因为这里解析了 php 代码，所以现在就是看如何进行 文件包含，并且是需要将其编码输出才能成功文件包含读取代码。 其实这里是有几个非预期的，比如 fileter...