ISCC2020 擂臺題Web總結與復現

原創 Qwzf 2020-07-07 18:04

擂臺Web1：Easy Injection

題目難度：簡單
考察：python模板注入(jinja2模板注入)
典型的模板注入，無任何過濾，直接構造利用payload：

http://101.201.126.95:7050/{{ config.__class__.__init__.__globals__['os'].popen('ls'
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

RoarCTF2019 [MISC：黃金6年][Web：Easy Calc]總結與復現

前言 去年做了RoarCTF線上賽題。只做出一道MISC題。去年已經把MISC題黃金6年和Web題Easy Calc總結並復現了一下。 現在才發現忘記發博客了。。尷尬。。( 其他題有時間會復現) MISC：黃金6年 下載之後，發現

Qwzf 2020-07-07 18:04:49

合天網安實驗室CTF-解密100-Funny Crypto

合天網安實驗室CTF-解密100-Funny Crypto 題目描述   tgbnjuy 8ujko9 5rfgy6 相關附件 參考解題步驟 字母 被圍起來的字母 圖示顏色 tgbnjuy h 紅 8ujko

皮卡皮卡~ 2020-07-08 09:00:51

長度擴展攻擊詳解

這幾天在看密碼學的長度擴展攻擊，看了不少文章，感覺都說得不夠清楚，自己弄清楚之後想寫一篇，做一個記錄。 1. 簡介        長度擴展攻擊（length extension attack），是指針對某些允許包含額外信息的加密散列函數

szuaurora 2020-07-08 06:53:55

2017zctf misc300

下載題目後是個zip壓縮包，帶有密碼，本質是zip僞加密，解決方法可以是用壓縮包自帶的修復功能，或者用二進制打開工具修改zip文件頭，或者直接在linux下用binwalk –e 直接解壓 成功解壓後是幾個不熟悉的文件格式，還是用binw

szuaurora 2020-07-08 06:53:53

[GXYCTF2019]BabySQli

看了大佬的博客，勉強整出來了，詳細的寫一下我的思路。 錯誤思路： 觀察發現是post傳值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到數據庫：web_sqli 表：user 字段：passwd 得到密碼是cdc9c81

imbia 2020-07-08 02:36:55

君莫笑系列視頻學習（5）（終）

這次視頻講解的是通過jmp esp佈置跳到shellcode執行   pwn_by_example_7_b0verfl0w (jmp esp)：https://www.bilibili.com/video/av35112734 與這個視頻

言承Yolanda 2020-07-08 01:37:50

君莫笑系列視頻學習（2）

早上九點起牀，洗漱喫飯，要十點了，明天早點睡，希望寒假越起越早。。。 現在又到了開心的學習時間。   pwn入門系列-2-一個簡單的例子 https://www.bilibili.com/video/av14824239/?spm_id_

言承Yolanda 2020-07-08 01:37:40

君莫笑系列視頻學習（4）

接下來，視頻講解的都是各個例子（https://space.bilibili.com/14500640/） （1）程序中自身就含有system函數和"/bin/sh"字符串 （2）程序中自身就有system函數，但是沒有"/bin/sh"

言承Yolanda 2020-07-08 01:37:40

re學習筆記（67）SCTF-re-signin

考察的是python的exe文件反編譯成py文件這個知識點， 所用工具在我的GitHub：https://github.com/Eliauk55/CTF-tools 先用pyinstxtractor.py得到exe轉pyc文件

我也不知道起什么名字呐 2020-07-07 22:52:30

[CTF]攻防世界web高手進階區Writeup(更新ing)

baby_web EMMMM，這就是一個簽到題~ 解題方法： F12→Networks→刷新抓包→完成 Training-WWW-Robots   看題目可以知道這道題考的是爬蟲協議（robots.txt文件）的知識 打

0pen1 2020-07-07 21:39:58

i春秋2020新春公益賽 GYCTF有關SQL注入題復現

0x00 前言 最近這段時間參加過一些CTF在線競賽，做過一些Web題，發現SQL注入漏洞出現的頻率可真高！不過在做題中也get到了一些Web新知識，現在通過題目復現的方式總結一下。 0x01 blacklist 考點：堆疊注入+

Qwzf 2020-07-07 18:04:49

實驗吧--Web1

實驗吧平臺維護到現在一直都還沒維護好，我的好多松果都涼涼了，現在到了暑假特意把以前做過的題翻來重新寫成博客，主要的目的是爲了學習做題的思路，當然還有的題當時不會做，也不懂原理，經過一年多的學習，也瞭解了一些，所以就特意寫寫加強記憶。實踐纔

红烧兔纸 2020-07-07 16:44:45

攻防世界mobile新手區之easy jni 以及easy-apk的write up

0x01上dex2jar: 得到關鍵代碼： private boolean a(String paramString) { try { return ncheck((new a()).a(paramString.ge

KogRow 2020-07-07 15:59:23

攻防世界WEB部分write up

新手入門區域 1.command_execution 小寧寫了個ping功能,但沒有寫waf,X老師告訴她這是非常危險的，你知道爲什麼嗎。 wp: 輸入127.0.0.1;ls，發現可執行後面的ls，故直接用find命令查找：127.0.

KogRow 2020-07-07 15:59:23

逆向入門筆記之分析TraceMe.exe

TraceMe.exe是一個示例程序，用於逆向的學習，簡單地模擬了註冊機制。 我們把它拖進IDA中無腦F5一波： 雙擊DialogFunc進入這個函數： BOOL __stdcall DialogFunc(HWND hWnd, UIN

KogRow 2020-07-07 15:59:23