發(fā)簡(jiǎn)信
IP屬地：河南
-
OGEEK 2019import('0'+'s').getattribute('sy'+'stem')('whoami')import.getattribute('...
-
SUCTF2019復(fù)盤WEB CheckIn 解題過(guò)程題目功能是一個(gè)文件上傳据德，可以上傳jpg跷车、png等文件，但是限制了php橱野，而且還判斷了上傳的文件頭，使用exif_...
-
網(wǎng)絡(luò)與信息安全專項(xiàng)賽復(fù)盤比賽時(shí)間：8月15日9:30-8月15日19:00比賽網(wǎng)站：https://race.ichunqiu.com/nisc2019 MISC 簽到...
-
BUUOJ刷題0x01 WarmUp 出處:HCTF2018 要使emmm::checkFile($_REQUEST['file'])返回true，利用?截...
-
SSRF題目地址：http://ctf473831530.yulige.top:12345Tips1： flag.phpTips2： 常見(jiàn)端口 分析代碼...
-
安恒杯7月月賽復(fù)盤MISC 真正的CTFer 題目描述 解題過(guò)程 下載附件解壓得到一張圖片距芬，如下 丟進(jìn)kali中發(fā)現(xiàn)無(wú)法正常顯示，猜測(cè)圖片高度隱寫循帐，使用winhe...
-
內(nèi)部選拔賽WEB部分解題報(bào)告EASY-WEB 題目界面 -解題過(guò)程 點(diǎn)擊myserver訪問(wèn)相關(guān)頁(yè)面框仔，發(fā)現(xiàn)網(wǎng)頁(yè)源代碼中存在敏感文件信息 陸續(xù)訪問(wèn)相關(guān)頁(yè)面，發(fā)現(xiàn)只有files...
-
CTF暑期集訓(xùn)-第一階段考核賽WEB題解EASY-WEB 題目描述 解題過(guò)程 右鍵源代碼發(fā)現(xiàn)提示 GET請(qǐng)求帶上參數(shù)source拄养，得到如下： POST傳值name參數(shù)結(jié)果提示如下 根據(jù)...
-
計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)點(diǎn)匯總第1章概述 P36 習(xí)題3离斩、7、14瘪匿、15跛梗、17、22棋弥、 24核偿、26 2.“協(xié)議”與“服務(wù)”的異同點(diǎn)顽染？答：（1）協(xié)議是控制兩個(gè)對(duì)等實(shí)體進(jìn)行...