申屠志刚

CTF

ACM(1) C(128) C++(380) C.++(1) C语言(34) DP(4) JAVA(2) Python(1) 博弈论(1) 并查集(2) 最小生成树(1) 最短路(2) 未归档(435) 浙江理工大学2018年10月赛(2) 生成树(1) 申屠志刚的ACM之路(37) 申屠志刚的CTF之路(2) 矩阵(1) 线段树(1) 经典问题(1) 背包问题(1) 语法(1)

/ 注册

全部文章 / CTF （共44篇）

CG CTF WEB 密码重置

http://nctf.nuptzj.cn/web13/index.php?user1=Y3RmdXNlcg== 题解：版本一工具：Burp Suite 用burp截取后修改用户为admin，因为它要求重置管理员密码改的时候注意不仅要改那个user还要改user1，不过user1是b...

CTF WEB 爆破

2019-07-04

0 996

CG CTF WEB SQL Injection

http://chinalover.sinaapp.com/web15/index.php 题解： <!-- #GOAL: login as admin,then get the flag; error_reporting(0); require 'db.inc.php'; func...

CTF WEB SQL注入

2019-07-04

0 1141

CG CTF WEB SQL注入1

http://chinalover.sinaapp.com/index.php 题解： <html> <head> Secure Web Login </head> <body> <?php if($_POST[user] &&am...

CTF WEB HTML PHP SQL注入

2019-07-04

0 661

CG CTF WEB SQL注入2

http://4.chinalover.sinaapp.com/web6/index.php 题解： <html> <head> Secure Web Login II </head> <body> <?php if($_POST[use...

CTF WEB PHP HTML SQL注入

2019-07-04

0 967

CG CTF WEB 上传绕过

http://teamxlc.sinaapp.com/web5/21232f297a57a5a743894a0e4a801fc3/index.html 题解：原理： 00截断是文件后缀名就一个%00字节，可以截断某些函数对文件名的判断，在许多语言函数中，处理字符串的函数中0x00被认为是终止...

CTF WEB 上传绕过

2019-07-04

0 978

CG CTF WEB file_get_contents

http://chinalover.sinaapp.com/web23/ 题意：get一个file参数到file_get_contents()函数里，如果返回为指定字符串，就得到了flag。 <!--$file = $_GET['file']; if(@file_get_contents...

CTF WEB PHP

2019-07-04

0 2727

CG CTF WEB 密码重置2

http://nctf.nuptzj.cn/web14/index.php TIPS: 1.管理员邮箱观察一下就可以找到 2.linux下一般使用vi编辑器，并且异常退出会留下备份文件 3.弱类型bypass <html><head> <meta chars...

CTF WEB

2019-07-04

0 866

CG CTF WEB 变量覆盖

http://chinalover.sinaapp.com/web24/ <!--foreach($_GET as $key => $value){ $$key = $value; } if($name == "meizijiu233"...

CTF WEB

2019-07-04

0 589

CG CTF RE Py交易

https://pan.baidu.com/s/1o8fVxkI TIPS：Python 2.7 提取密码：kd37 题解： Py.pyc反编译成Python源代码 import base64 def encode(message): s = '' for i in ...

CTF WEB RE Python 反编译

2019-07-05

0 942

BugKuCTF WEB 本地包含

http://123.206.87.240:8003/ 题解： <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);");...

CTF WEB PHP

2019-07-07

0 663