Noslpum - 简书

Noslpum

IP属地：河南

《将博客搬至CSDN》
我的博客搬家了。

259 0 0
【学习笔记 20】buu [BJDCTF2020]Easy MD5
知识点解题这里可以看到是通过get参数进行传参，但是这里也没有其他的提示，尝试传统的抓包，等分析没有得到有用信息，查看大佬wp，知道了其中调...

0.1 514 0 1

【学习笔记19】实验吧让我进去
知识点 MD5拓展攻击解题思路打开网站后看到，什么都没有，尝试抓包分析 Burp 抓包发现，Cookie有东西。先是把source=0改成s...

0.1 443 0 1
【学习笔记18】buu [WesternCTF2018]shrine
打开网站，查看源码看到下面的一串代码 import flask//flask模板，首先就想到了想到了之前我写的一篇flask模板ssti逃逸im...

1562 0 1
【学习笔记17】buu [安洵杯 2019]easy_web
点开网站后就看到这样一个网站，在查看url的时候看到img的这个参数有问题，研究一下，发现这串“TXpVek5UTTFNbVUzTURabE5q...

0.1 561 0 1
【学习笔记16】buu [SUCTF 2019]Pythonginx
打开一看发现给了一堆代码这样看不方便我们就去查看源码 @app.route('/getUrl', methods=['GET', 'PO...

0.1 563 0 3
【学习笔记15】buu [BUUCTF 2018]Online Tool
打开一看，发现给了一大串代码，接下来进行审计 if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){$_SER...

0.1 1868 0 4

【学习笔记14】buu [BJDCTF 2nd]old-hack
首先打开网站一看，映入眼球，thinkphp，但是不知道是什么版本的所以就想办法构造一个报错来让它显示一些更详细的信息 http://59429...

0.2 518 0 4
【学习笔记13】buu [2020年网鼎杯 web] filejava
首先打开网站后就看到了一个明显的上传位置，任意传一个文件，显示上传成功，并且可以下载，用bp抓一下下载的流量包，显示可以看到可以读取下载文件...

0.1 479 0 2