ctfshow

CTFshow菜狗杯，web签到 传参。 需要注意的是传参的时候要对中文字符进行编码输出。 得到flag。 第二关 come-to_s1gn 打开页面源代码 这里好像给了一半的flag，另一半好像说在控制台。 将上面的js代码复制到j...

CTFShow 反序列化 255-266 漏洞原理 未队用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等后果。 触发条件 unserialize函数的参数、变量可控，php文件中...

CTFShow 反序列化 255-266 漏洞原理 未队用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等后果。 触发条件 unserialize函数的参数、变量可控，php文件中...

re2 打开初步分析为32位程序，无壳，拖入IDA32分析 找到关键行47-50，分析得出各函数内部的基本作用如图所示 首先进入分析输入后的处理 可以很明显看出，是对输入的字符串进行处理后再操作，因此根据这个思路写...

CTFshow菜狗杯，web签到 传参。 需要注意的是传参的时候要对中文字符进行编码输出。 得到flag。 第二关 come-to_s1gn 打开页面源代码 这里好像给了一半的flag，另一半好像说在控制台。 将上面的js代码复制到j...

今天就跟大家聊聊有关php中如何进行ctfshow文件上传，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。 web151~前端验证 直接抓包修改后缀。 web152~前...

这期内容当中小编将会给大家带来有关php中如何进行ctfshow命令执行，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。 web29~过滤关键字 命令执行，需要严格的过滤 源码： &l...

源码泄露 这一题主要考察如何查看网页源代码，查看方式主要有三种 在网页前面加上view-source: 右键页面，点击查看页面源代码 键盘上按下F12打开开发者工具，在查看器中查看源代码 这一题随便一种都可以查看源代...

re2 打开初步分析为32位程序，无壳，拖入IDA32分析 找到关键行47-50，分析得出各函数内部的基本作用如图所示 首先进入分析输入后的处理 可以很明显看出，是对输入的字符串进行处理后再操作，因此根据这个思路写...

web254 web255 web256 web257 web258 web259 web260 web262 web263 web264 web265 web266 web254 error_reporting(0); highlight_file(__FILE__); include('flag.php'); class ctfShowUser{ public $userna...

------------恢复内容开始------------ 　　今年1024忙得厉害，去大上海参加geekpwn膜拜大佬，几家平台的题目没怎么好好看。特别是小破站的比赛拉跨的一批，bytectf的web到了第二天晚上所有题的题解加在一起还没...

web入门171 看到这个查询语句，我们可以进行相关操作 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; 输入1，在数据库中语句应该就变成这样了 sel...

0x00前记 ​ 终于把学校上学期的期末考试考完了，刚好复习的时候跟着群里的师傅写了ctfshow上Web入门的42-54的题目，其中有很多的坑，但是收获也是很多的，这里做一下总结吧！给自己挖了很多的坑，很感谢各位师傅...

题目如下： 题目分析： 发现n很小，可以考虑yafu分解n，或者使用在线网站，例如：http://factordb.com/。即得p，q，r。因为常规rsa只有p和q，则phi = (p -1) * (q - 1)，而现在有3个因子，所以phi = (p - 1) * (...

题目如下： 题目分析： 拿到题，发现给的e不常规，p1和p2相等，有两个不同n，两个不同c和两个不同e。给定两个密文的情况下，通常需要找到两者之间存在的关系，“合并”密文求解才能得到正确的明文。先计算phi1和ph...

题目如下： 源码分析： 通过id可以传入一个参数，对id的值进行了过滤，这里是正则匹配过滤，内容分析：or，-，\，*，<，>，！，x，hex，+。最外面的i是同时匹配过滤内容的大小写。在正则里面加入‘\’是为了...

CTFSHOW（WEB） web入门 给她 1 参考文档 https://blog.csdn.net/weixin_51412071/article/details/124270277 查看链接 sql注入 <?php $pass=sprintf("and pass='%s'",addslashes($_GET['pass'])); $sql=spri...

题目如下： 题目分析： 发现常规rsa不存在的dp。查找资料知道 dp ≡ d mod (p - 1)。意识到dp是解题关键，可能dp和n存在某种关系可以解出p或者去，跟之前有一题有点类似，求p和q之间存在的线性关系那题。Rsa...

web入门171 看到这个查询语句，我们可以进行相关操作 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; 输入1，在数据库中语句应该就变成这样了 sel...

0x00前记 ​ 终于把学校上学期的期末考试考完了，刚好复习的时候跟着群里的师傅写了ctfshow上Web入门的42-54的题目，其中有很多的坑，但是收获也是很多的，这里做一下总结吧！给自己挖了很多的坑，很感谢各位师傅...