乐胖代购免代理版

26.看起来有点难

这题进入以后用时间注入测试一下，成功：之后就是自己写了个代码：（写的比较破，将就看看） #!/usr/bin/python #coding=utf-8 import requests import sys #计算长度 def length(strs): &nb

sql注入

Web安全

sqli

CTF

sqlmap

原创 2017-08-04 21:07:23 1294 阅读

25.猫抓老鼠

这题进来，看源码，没发现什么：输入123，抓包提交发现了结果： base64解码发现：当我们输入解码后的结果发现错误....一脸蒙..然后尝试把加密的放进去：&n

HTTP

Web安全

CTF

原创 2017-08-03 21:50:47 853 阅读

24.Forbidden

这题进去一看是,说是被禁止了：这题还是跟HTTP头有关系，改服务区 zh-hk

HTTP

Web安全

CTF

原创 2017-08-03 21:42:15 586 阅读

23.头有点大

根据题目名字提示为跟头信息有关系：进去页面发现需要.net 9.9框架 ==》 .NET CLR 9.9 需要英国区

HTTP

Web安全

原创 2017-08-03 21:36:03 477 阅读

22.这貌似有点难

直接看代码可知： 3个条件随便满足一个就能过，只要获取到的ip为1.1.1.1就好直接Ip伪造，（注意上面前两个需要去掉HTTP_） CLIENT-IP:1.1.1.1 &nbs

PHP

HTTP

Web安全

原创 2017-08-03 21:26:24 515 阅读

21.这个看起来有点简单

这题就是个sqi注入的：手工注入：我先是简单尝试，就发现了，可以执行sql语句 http://ctf5.shiyanbar.com/8/index.php?id=

sql注入

Web安全

sqli

sqlmap

原创 2017-08-03 21:02:56 920 阅读

20.PHP大法

根据一开始的提示，一进去就看到提示，直接去访问：第一个是匹配字符串，匹配到则返回Ture（这里我们不能让他匹配成功）第二个是将我们输入的进行url解码第三个是将解码后的与hackerD进行匹配 &n

PHP

Web安全

CTF

原创 2017-08-03 15:25:15 723 阅读

19.what a fuck!这是什么鬼东西?

这题目我查了一下是jsfuck加密，是一种很讨厌的写js的方式：进入题目看到一大坨：去查了一下，是jsfuck加密，直接可以放到控制台允许复制一下，然后F12，找到控制台，粘贴进去回车即可 &nbs

JavaScript

Web安全

CTF

原创 2017-07-31 21:26:21 2133 阅读 1收藏

18.程序逻辑问题

进入题目看源代码，是否有提示，果不其然：进去看看可以发现只有一个验证，就是输入用户后匹配到数据库中的密码，然后吧ＭＤ５加密后的密码（我们输入的）与他数据库的密码

PHP

Web安全

SQLI

原创 2017-07-31 21:16:10 667 阅读

17.NSCTF web200

这题不饶，直接编程即可我直接贴上我的Python代码 #!/usr/bin/python #coding=utf-8 import base64 #ror13加密函数（密文传入就是解密，明文传入就是加密） def rot13(s,&n

PHP

Python

Web安全

原创 2017-07-31 20:44:50 1577 阅读

16.上传绕过

题名很直接，就知道是上传通过了：首先，我们先随便上传应该PHP一句话过去试一试果然没那么简单。。。那么我们就按部就班的来，给他在加应该后缀

PHP

HTTP

Web安全

原创 2017-07-31 19:46:54 778 阅读

15.FALSE

进去网页，点开代码审计: 1.都设置变量且不为空 2.不相同 3.sha1加密后要全等这题利用了sha1函数的漏洞，就是不能处理数组，当遇到数组时他们会返回flase

PHP

Web安全

原创 2017-07-21 20:07:49 526 阅读

14.Guess Next Session

进入网页后，查看代码： 1.设置变量 2.输入的密码和session里的密码相同 3.随机数代码没给全，就不管了主要看第二个:直接抓包：把输入的密码和session清

PHP

Web安全

原创 2017-07-21 18:34:05 539 阅读 1收藏

13.Once More

首页看到提示： ereg()函数有漏洞哩；从小老师就说要用科学的方法来算数 ereg漏洞，百度一下就知道了,%00截断后面暂时不明所以，一会倒回来看打开做题网页后，发现代码审计:

PHP

python

Web安全

原创 2017-07-21 18:11:36 622 阅读

12.忘记密码

进去网页后，先看源代码，发现了有些可疑的内容：第一个是管理员的邮箱，第二个说明了用了vim编辑器这里还要说一个VIM泄漏漏洞：一、vim备份文件 &

PHP

Web安全

原创 2017-07-21 17:19:27 714 阅读

11.天网管理系统

点开页面点击登陆没反应，先不管，老样子直接看源码：一不小心就发现了提示要求是输入的账户通MD5加密后，与零进行比较，通过应该就得到下一步提示：由于PHP弱类型语言的缘故,有下图特性 &n

PHP

Web安全

原创 2017-07-17 20:46:03 1536 阅读

10.让我进去

进入网页发现输入什么都没反应，我们还是老办法，查看源代码，发现好像也没问题，想起外部提示，查看协议发现cookie好像有问题：修改为1试一试：：我们进行代码审计，发现，需要通过三层if才能得到flag&nbs

HTTP

python

Web安全

原创 2017-07-17 19:45:28 968 阅读

9.Forms

提示好像没什么：上来直接看源代码，就发现了问题：除了原始的输入框以外还有应该隐藏的输入栏，value设置为0 直接抓包，尝试修改一下 &nb

PHP

Web安全

原创 2017-07-15 23:33:05 480 阅读

8.拐弯抹角

这题真的没看懂...写了一大堆，结果直接Index.php就通过了应该要按照提示给的来破解，但是没看懂....哪位大佬懂的话，请指教

PHP

Web安全

原创 2017-07-15 23:18:42 481 阅读

7.天下武功唯快不破

估计提示：看响应头，我们就去看看我们发现flag，工具尝试发现base64加密了,而且根据快的，提示需要写代码来获得flag，先解开base64看看根据文字信息

HTTP

python

Web安全

原创 2017-07-15 22:01:52 503 阅读

6.简单sql注入之3

进去输入1观察发现： 2,3都只有一个结果Hello！，我们输入4观察一下发现空白，于是输入sql注入语句：1' and '1'='1 没有报错，也有显示Hello

sql注入

Web安全

CTF

实验吧

原创 2017-07-15 21:38:13 1814 阅读 1收藏

5.简单sql注入之2

提示：有回显的sql注入这题其实使用上一篇博文的/**/技术即可获得flag 上一篇博文简单sql注入补充：其实那题还过滤了关键词加空格(只过滤一遍，所以写两遍即可)，出题者考的是如下sql语句(空格和关键词都

sql注入

Web安全

CTF

实验吧

原创 2017-07-14 20:52:48 897 阅读 1收藏

4.简单的sql注入

根据页面提示，到底过滤了什么东西？可以知道一定过滤了什么.... 分别输入1,2,3有对应的结果使用'会报错，于是构造常用的sql语句：1' and '1'='1

sql注入

Web安全

CTF

实验吧

原创 2017-07-14 20:42:17 1773 阅读 1收藏

3.因缺思汀的绕过

一开始，直接看页面源代码，发现提示：siyrce.txt进去查看，发现是PHP代码经过分析可知：想要得到flag必须先绕过这3点：不能使用上述关键字数据库影响数为1通过第三个if第一个不使用即可通过第二个返回结果只能又一条（说明用户不止一个）确定一下当前用户人数，由于第一个过滤了,所以使用limit 1

sql注入

Web安全

CTF

实验吧

原创 2017-07-14 16:37:04 1083 阅读

2.Who are you？

根据提示：我要把攻击我的人都记录db中去! 记录了我们的iP，由此猜测应该是HTTP头注入，获取IP则是通过头中的X-FORWADED-FOR来获取的相关知识：http://www.cnblogs.com/softidea/p/5325079.html由此需

sql注入

Web安全

CTF

实验吧

原创 2017-07-13 20:38:58 961 阅读

1.登陆一下好吗？？

根据提示：不要怀疑,我已经过滤了一切,还再逼你注入,哈哈哈哈哈!我们可以知道有些关键词，符号被过滤了，我们先看看那些被过滤了我们可以发现select # - union or 等被过滤了则尝试下面sql语句1' and '1'='11' and '1'='1我们猜测sql语句结构为：select * from user where username = '1' and '1'='1' and pa

sql注入

Web安全

CTF

实验吧

原创 2017-07-13 19:42:48 832 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

11846238

26.看起来有点难

25.猫抓老鼠

24.Forbidden

23.头有点大

22.这貌似有点难

21.这个看起来有点简单

20.PHP大法

19.what a fuck!这是什么鬼东西?

18.程序逻辑问题

17.NSCTF web200

16.上传绕过

15.FALSE

14.Guess Next Session

13.Once More

12.忘记密码

11.天网管理系统

10.让我进去

9.Forms

8.拐弯抹角

7.天下武功唯快不破

6.简单sql注入之3

5.简单sql注入之2

4.简单的sql注入

3.因缺思汀的绕过

2.Who are you？

1.登陆一下好吗？？

欢迎