分类 CTF 下的文章

  1. 首页
  2. CTF

记2022年福建省第三届“闽盾杯”网络空间安全大赛黑盾赛道从线上初赛到决赛writeup解析

0x00碎碎念去年其他厉害队伍没来侥幸捡漏了个第一名，今年大佬们来了被打的自闭了,技不如人只能立正挨打,部分图片来着赛后的复盘或是各位师傅的wp...

  • Juneha
  • 2022 年 09 月 29 日
  • 暂无评论

    • [网鼎杯 2020 朱雀组]phpweb

    本题知识点反序列化绕过禁用函数访问页面这里可能使用回调函数,通过报错信息得到call_user_func函数调用system去执行ls发现被拦截...

  • Juneha
  • 2022 年 04 月 24 日
  • 暂无评论

    • 祥云杯-easygogogo

    本题知识点任意文件上传配合cookie读取文件打开页面是一个登入界面随便输个用户名密码都可以直接登入有个upload点击这里存在一个任意文件上传...

  • Juneha
  • 2022 年 04 月 17 日
  • 暂无评论

    • [TQLCTF]Simple PHP

    本题知识点无数字字母webshell登入跟注册页面注册个test用户登入进去发现一个任意文件读取先读取一下这个文件的源码<?php err...

  • Juneha
  • 2022 年 02 月 21 日
  • 暂无评论

    • buuctf-[极客大挑战 2019]RCE ME

    本题知识点异或绕过正则codercephp7disable_functions打开页面得到源码error_reporting(0); if(is...

  • Juneha
  • 2022 年 01 月 23 日
  • 暂无评论

    • 十四届大学生竞赛-easysql

    打开页面得到一个登入框,用户名处加单引号sql报错information_schema被拦截sys被拦截,这样通过这两个方式去获取库 表列的方式...

  • Juneha
  • 2021 年 06 月 03 日
  • 暂无评论

    • 2019年全国职业院校技能大赛网络空间安全大赛Wireshark数据包分析题解(模拟)

    1.1题1.使用Wireshark查看并分析服务器场景PYsystem20191桌面下的capture1.1.pcap数据包文件，通过分析数据包...

  • Juneha
  • 2019 年 06 月 27 日
  • 暂无评论