文章
131
标签
52
分类
21
主页
WEB学习经历
笔记总览
全部笔记
标签索引
归档
Write Up
WP总览
全部文章
ctfshow
SHCTF
NSSCTF WEB
星芒杯2026
UniCTF
XMCTF
NCTF
更多分类
分类
关于我
Lengkur
[CISCN2019 华北赛区 Day1 Web2]ikun
返回首页
主页
WEB学习经历
笔记总览
全部笔记
标签索引
归档
Write Up
WP总览
全部文章
ctfshow
SHCTF
NSSCTF WEB
星芒杯2026
UniCTF
XMCTF
NCTF
更多分类
分类
关于我
[CISCN2019 华北赛区 Day1 Web2]ikun
发表于
2026-06-09
|
更新于
2026-06-24
|
wp
BUUCTF
|
总字数:
0
|
阅读时长:
1分钟
|
浏览量:
文章作者:
Lengkur
文章链接:
https://lengkur.github.io/2026/06/09/wp/BUUCTF/[CISCN2019%20%E5%8D%8E%E5%8C%97%E8%B5%9B%E5%8C%BA%20Day1%20Web2]ikun/
版权声明:
本博客所有文章除特别声明外,均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来源
Lengkur
!
WP
BUUCTF
上一篇
[强网杯 2019]高明的黑客
1234雁过留声,人过留名,此网站已被黑我也是很佩服你们公司的开发,特地备份了网站源码到www.tar.gz以供大家观赏 根据提供的网站源码我们可以看到有几千个php文件,每个php文件中又有很多$_GET和$_POST数组,估计就是要我们找到webshell了 这个题目考察的就是我们写脚本...
下一篇
URLDNS
URLDNS这是java反序列化中最简单的一个链子,目的是让远程服务器发起一个DNS查询。攻击者需要准备一个唯一子域名,将其域名包装在URLDNS的payload中,然后发送到目标服务器,如果模板存在漏洞就会解析这个域名,攻击者可以查看自己的DNSLog判断。 此漏洞主要用于检测远程服务器中是...
相关推荐
2026-06-09
[强网杯 2019]高明的黑客
1234雁过留声,人过留名,此网站已被黑我也是很佩服你们公司的开发,特地备份了网站源码到www.tar.gz以供大家观赏 根据提供的网站源码我们可以看到有几千个php文件,每个php文件中又有很多$_GET和$_POST数组,估计就是要我们找到webshell了 这个题目考察的就是我们写脚本...
2026-05-26
[极客大挑战 2019]HardSQL
进来是一个表单,输入用户名和密码后跳转到一个另一个页面发现注入点 1/check.php?username=1&password=1 传个单引号发现有报错 1check.php?username='&password=1 我们这下面的payload就都注入到u...
2026-05-26
[网鼎杯 2020 青龙组]AreUSerialz
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778...
2026-05-13
bestphp's revenge
123456789101112 <?phphighlight_file(__FILE__);$b = 'implode';call_user_func($_GET['f'], $_POST);session_start();if (isset($_...
2026-05-26
[ZJCTF 2019]NiZhuanSiWei
12345678910111213141516171819 <?php $text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(...
2026-05-26
[MRCTF2020]Ez_bypass
12345678910111213141516171819202122232425262728293031323334353637383940I put something in F12 for youinclude 'flag.php';$flag='MRCTF...
最新文章
[CISCN 2019初赛]Love Math
2026-09-01
特性
2026-08-07
CC1
2026-07-31
URLDNS
2026-07-28
[CISCN2019 华北赛区 Day1 Web2]ikun
2026-06-09