ctf web write-up

CTF 攻防世界 Web: FlatScience

【说明】 整合资源 简略版本2020Bugku write up web30 关键字： txt or file_get_contents(fn)知识点：filegetcontents(fn) 知识点： file_get_contents(fn)知识点：fileg​etc​ontents(fn) 联想 php://input 步骤： 1.1 可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容 2.1 根据提示 ?ac=bugku&fn=

web签到题 直接审查源码，就有一个base64加密的flag，直接解码就行 ctf.show_web2 进去之后是一个登陆框 试一下万能密码 admin ‘or 1=1#发现成功了 试了之后发现一共有三个字段 根据回显点再来测试查询数据库和表字段 数据库 username=admin&password=’ union select 1,database(),3# 表 username=a...

南邮CTF——WEB Write Up md5 collision——md5弱类型 题目：md5 collision <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { ...

0x01 WarmUp 进来就是一个大大的滑稽，F12拿到源码链接source.php <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["sour...

九月场1.code一开始的URL为http://ace3c302efed4a9094cbac1dff0250e8add1b4b45f8249d4.game.ichunqiu.com/index.php?jpg=hei.jpg尝试着令jpg=index.php得出了base64编码的文本 丢到解码器里解出文本index.php<?php /** * Created by PhpStorm. *

substr() :PHP 中的内置函数，用于截取字符串的一部分。$string：要截取的原字符串。$start：截取的起始位置（索引从 0 开始）；也可以为负数，表示从字符串末尾开始倒数计算。$length（可选）：截取的长度。如果不指定，则从起始位置一直截取到字符串末尾；如果为负数，则表示截取到距离字符串末尾的相应位置。示例", 7) 返回 "world!", 0, 5) 返回 "Hello"。", -6, 5) 返回 "world"。

原文链接：https://medium.com/@amalmurali47/h1-702-ctf-web-challenge-write-up-53de31b2ddce 当你打开挑战链接时会看到以下内容： 可以在挑战网站上找到提示：http://159.203.178.9/ 用浏览器打开网站，你会看到一个常规的HTML欢迎页面： 看上去有一个秘密服务用来存储笔记。标题说明它与RPC有关。 ...

Dragon-CTF web方向 write up(全)

CTF 攻防世界 Web: SSRF Me write-up

摘要：文章分析了PHP代码审计中的三个案例，重点探讨了弱类型比较的绕过技巧。案例1通过科学计数法(0e0)和数字字符串(2027abc)绕过数值判断；案例2利用JSON数组构造使"QCCTF"位于索引1的位置；案例3则通过弱类型比较(0=="QCyyds")和数组结构设计绕过检查。文中详细解释了PHP的松散比较规则、类型转换机制及数组处理函数的使用方法，展示了如何利用这些特性构造有效的payload获取flag。

单身一百年也没用 Download~! COOKIE MYSQL sql injection 3 /x00 bypass again 变量覆盖 PHP是世界上最好的语言 伪装者 Header 上传绕过 SQL注入1 pass check 起名字真难 密码重置 php 反序列化 sql injection 4 综合题 system SQL注入2 综合题2 注入实战1 密码重置2 ...

本文分析了多个MD5/SHA1哈希验证相关的代码审计案例，主要揭示了PHP松散比较(==)的安全漏洞。核心发现包括：1) 0e开头的MD5值在松散比较时会被视为0；2) 数组的MD5值为null可绕过比较；3) 强比较(===)下需使用哈希碰撞或暴力破解。文章详细说明了各种绕过方法，包括使用QNKCDZO等特殊字符串、数组参数传递技巧，以及针对特定哈希后缀的暴力破解方案。这些案例展示了PHP类型转换和比较运算符在安全验证中的潜在风险，为Web安全审计提供了重要参考。

一 签到题 打开网站地址 右键查看网页源代码得到flag: nctf{flag_admiaanaaaaaaaaaaa} 二 md5 collision 有一段php源码 $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == ...

比赛时间：2020年10月17日早上9点 比赛时限：一个月 0x1Welcome sha1绕过、php文件包含、一句话木马 Postman发送POST请求 sha1绕过 0x2flagshop md5碰撞 0x3朋友的学妹 源代码泄露 Base64在线加密、解密工具：http://tool.chinaz.com/Tools/Base64.aspx 0x4EZwww 后台扫描 后台扫描 ...

Bugku Web第九题 关键字 ：/?args=GLOBALS PHP 将所有全局变量存储在一个名为 $GLOBALS[index] 的数组中。 index 保存变量的名称。这个数组可以在函数内部访问，也可以直接用来更新全局变量。 Web 第十题 关键字：burp抓包 在Headers中 Web第十一题 关键字:御剑后台扫描+Burp Suite抓包爆破 https://jingyan.baidu.com/article/ca41422f054c881eae99eda0.html https://blog

CTFHub新手之旅 首先我想稍微讲下个人经历，本人在今年寒假的时候初识CTF，当时还在攻防世界上做了一些题目，但是后来有人跟 我说攻防世界的题目比较老，建议我换个网站（这边没有诋毁攻防世界的意思，每个人有每个人的想法），后来也 因为学业较忙且基础太差无法开展此方面的学习，直到到了暑假，我自学完了一些编程语言包括Python、Java， 网页的前后端知识也有所了解后，我继续在CTFHub上了我的CTF之旅。 其实本人还是属于CTF小白，希望大家能够共同进步，那废话不多说开始看 Write Up 吧！ We

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.