buuctf have fun
1.启动靶机后
2.查看源代码 发现源代码中 可以注入
3.在url中输入 /?cat=dog
buuctf have fun相关推荐
- BUUCTF的Web真题学习整理（一）
目录 WEB1-WarmUp (任意文件包含漏洞) WEB2-高明的黑客(fuzz脚本) WEB3-easy_tornado (服务端模板注入(ssti攻击)) WEB4-Hack World(时间盲 ...
- BUUCTF寒假刷题-Web
前言 寒假横向刷题(尽量) BUUCTF
- BUUCTF之[Zer0pts2020]Can you guess it? basename函数绕过
BUUCTF之[Zer0pts2020]Can you guess it? basename函数绕过 题目 后台PHP源码: <?php include 'config.php'; // FLA ...
- BUUCTF刷题笔记
BUUCTF刷题笔记 [极客大挑战 2019]BabySQL 从这句话我们可以看出,这个网站的后台是做了过滤处理的 这个时候我们先用万能密码实验一下看看,是什么类型的SQL注入 输入1',看看返回的结 ...
- BUUCTF Quoted-printable编码
Quoted-printable可译为"可打印字符引用编码",编码常用在电子邮件中,如:Content-Transfer-Encoding: quoted-printable ,它 ...
- BUUCTF NewStarCTF一些新知识记录
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 目录 前言 一.eazyxor 二.RSA_begin 三.Yesec no drumsticks 四.EzSnake 五.Pyre ...
- buuctf Mark loves cat
buuctf Mark loves cat 打开是个静态页面,源码也无任何有用信息 dirsearch扫描后发现.git泄露 GitHack.py下载得到两个php文件,接下来就是代码审计: flag ...
- BUUCTF·[MRCTF2020]天干地支+甲子·WP
题目来源 BUUCTF在线评测 (buuoj.cn) 附件 得到得字符串用MRCTF{}包裹 一天Eki收到了一封来自Sndav的信,但是他有点迷希望您来解决一下 甲戌 甲寅 甲寅 癸卯 己酉 甲寅 ...
- BUUCTF Reverse/findKey
BUUCTF Reverse/findKey 先看文件信息:32位程序,没有加壳 打开看看,标题为find flag,也没啥有用的信息 IDA32位打开,找到start函数,看到有个main,跟随跳转 ...
- BUUCTF中web方向题目记录(二)
双写绕过 BUUCTF[极客大挑战 2019]BabySQL 好像和前面的题目相似 check.php?username=admin&password=1' 单引号闭合 check.php?u ...
最新文章
- 【机器学习入门】深入浅出聚类算法！如何对王者英雄聚类分析，探索英雄之间的秘密...
- 一些基于Java的AI框架：Encog，JavaML，Weka
- 锁定机制和数据并发管理（笔记）
- 甲流病人初筛（信息学奥赛一本通-T1399）
- Mr.J-- jQuery学习笔记(十二)--移入移出事件电影排行榜小demo
- Bash中的位置参数和特殊参数
- HTML5 Web Storage事件
- [VMM 2008虚拟化之初体验-1] 准备环境
- srsLTE源码学习：S1接口抓包s1ap_pcap.h，s1ap_pcap.cc
- 8.Java web—JSP基本语法
- js中中括号,大括号使用详解
- java做求立方体,Java工具集-数学(立方体操作工具类)
- Excel数据分析项目——电商数据分析实战
- 魔兽世界服务端linux,LightsHope/vMangos – 基于Ubuntu服务器的WOW私服搭建教程
- MTK6763平台手机 在国外无法成功注册VOLTE。求解
- 【UV打印机】PrintExp打印软件教程(九)-厂家模式(中)
- GoAhead的asp过程与goform过程浅析
- [导入]运筹帷幄之中，决胜千里之外（搜索世界的监视器为你所用）
- 最新超好看Nteam官网程序源码+全解移除授权
- 论文阅读 2017 —— Sensor Fusion for Fiducial Tags: Highly Robust Pose Estimation from Single Frame RGBD