Loading...
avatar
Articles
39
Tags
6
Categories
0
首页
时间轴
标籤
分类
记录2023
友链
关于
TEL
首页
时间轴
标籤
分类
记录2023
友链
关于

web-practice3

Created2022-05-02|Updated2024-01-12
|Word count:19|Reading time:1min
Author: TEL
Link: https://l1nyz-tel.cc/2022/5/2/web-practice3/
Copyright Notice: All articles in this blog are licensed under CC BY-NC-SA 4.0 unless stating additionally.
ctf-note
Donate
  • wechat
    wechat
cover of previous post
Previous Post
SUSCTF2022-[baby_gadget_v1.0] fastjson反序列化
cover of next post
Next Post
web-practice2
Comment
Catalog
  1. 1. [CISCN2021 Quals]upload
    1. 1.1. $_FILES['postedFile']['size']
    2. 1.2. getmagesize()
      1. 1.2.1. XMB 文件头绕过
    3. 1.3. mb_strtolower()
    4. 1.4. PNG-IDAT-Payload-Generator 使用
    5. 1.5. 本地搭建上传点
  2. 2. 2022DASCTF Apr X FATE 防疫挑战赛 warmup-php
    1. 2.1. 函数spl_autoload_register()
      1. 2.1.1. 0x01 __autoload
      2. 2.1.2. 0x02
    2. 2.2. class Filter extends Base
    3. 2.3. 函数ob_start()和ob_end_flush()
    4. 2.4. preg
    5. 2.5. 思路
      1. 2.5.1. 0x01 renderTableRow($row)里面
      2. 2.5.2. 0x02 renderTableBody()里面
      3. 2.5.3. 0x03 renderSection($matches)
      4. 2.5.4. 0x04``
        1. 2.5.4.1. 测试
          1. 2.5.4.1.1. 0x01
          2. 2.5.4.1.2. 0x02
      5. 2.5.5. 0x05 run()
      6. 2.5.6. 0x06 new Action($action,$properties);
    6. 2.6. 结尾
  3. 3. VNCTF2021 EZ_game
  4. 4. [GYCTF2020]FlaskApp
    1. 4.1. 0x01
    2. 4.2. Flask debug 模式生成 pin 码
      1. 4.2.1. 0x01
      2. 4.2.2. 0x02
      3. 4.2.3. 0x03
      4. 4.2.4. 0x04
  5. 5. MRCTF2022 God_of_GPA
    1. 5.1. Dom Clobbering
    2. 5.2. 记一记模板.jpg
      1. 5.2.1. part1
      2. 5.2.2. part2 获取
  6. 6. [CISCN2019 华东北赛区]Web2
  7. 7. NSSCTF2022 Round1 web sql_by_sql
    1. 7.1. 学习 sqlite3 的注入语句
    2. 7.2. 判断数据库类型
  8. 8. [SUSCTF2022]fxxkcors
    1. 8.1. CORS 跨域漏洞的学习
      1. 8.1.1. JSONP 的跨域
    2. 8.2. 解题
  9. 9. [NSSRound#1 Basic]basic_check
  10. 10. [CISCN2019 华东南赛区]Web4
  11. 11. [CISCN2021] 华南初赛 easy_sql
    1. 11.1. 无列名注入
    2. 11.2. join using 注入（得字段名）
    3. 11.3. union 注入
    4. 11.4. 比较注入
    5. 11.5. desc
  12. 12. sqlmap 注入参数
  13. 13. [CISCN2021] 华南初赛 easy_source
  14. 14. [2020 Geek Challenge GreatPHP]
  15. 15. [BJDCTF 2nd]xss 之光
  16. 16. [LCTF 2018]bestphp’s revenge
    1. 16.1. REMOTE_ADDR
    2. 16.2. CRLF injection（HTTP response Splitting，简称 HRS）
    3. 16.3. SoapClient() reference
    4. 16.4. session 反序列化漏洞
    5. 16.5. reset()manual–reset()
    6. 16.6. call_user_func()
    7. 16.7. 解题
  17. 17. [SUCTF 2018]Homework
  18. 18. [CISCN2021] 华南初赛 easy_seri
  19. 19. [CISCN2021] 华南初赛 magicchar
  20. 20. 虎符 2021 “慢慢做”管理系统
  21. 21. [CISCN2019 总决赛 Day1 Web3]Flask Message Board
    1. 21.1. 非预期
©2022 - 2024 By TEL
Framework Hexo|Theme Butterfly
Welcome!!!粤ICP备2022148067号-1