Bytectf 2019 web partial wp

Bytectf 2019 题目感觉质量都还可以（菜，然而并没有做出来几个 web 题，磕安卓逆向磕了好久，花了很多时间，不过终于缕清楚了。剩下几个 web 题目有机会再补下 wp 吧。 boring code 这道题目被卡了。。。 <?php ...

WCTF2019 pdoor Review

brief desc 这里提供官方的题目 https://github.com/paul-axe/ctf 今年 WCTF 还是被按在地上摩擦，就 pdoor 这个题目来说，感觉是相当值得多思考几遍的题目了。。当然里面也有 lcbc 在分享会上的 slide，不过总体来说还是以分享设计思路和解题的方法， ...

强网杯CTF 2019 Web review

upload www.tar.gz 源代码泄露审计代码发现使用的路由 Route::post("login",'web/login/login'); Route::get("index",'web/ ...

鹏城杯 Web&Misc partial review

To begin with 鸽了博客快有有两个月了，这次重点记录下babyt2的赛后复现学习过程.. Web Babyyt2 link：http://58.20.46.147:21132 yii 开发，主要功能包括注册，登录，上传，查看 ...

DDCTF 2018 Web/Misc/Android partial writeup

Web 数据库的秘密打开后限制的访问IP，我们使用XFF插件设置下再进入。进去后是一个查询界面结合题目，大概是个注入题，先测试waf吧。发现id过滤很严格，title反而松一些，加了转义符，date也是，阅读源码发现一个隐藏字段author，看起来似乎没有过滤。使用1' or 1=1#，页面正常显示，那就选择author了， ...

n1ctf Web Writeup

To begin with 和队友水过了n1ctf的两天，然而也没有做出几道题来，想着总结下本次遇到的问题，再把题目思路回忆一遍，权当作总结吧 77777 77777是n1里面最简单的web注入了。看到题目首先想到了sprintf的格式化串解析问题，然而变量在第二个参数里，只能分析SQLi了，sql语句中有个waf，测试后大部分语句没有过滤，刚开始想用带外注入，然后发现主机是Linux的。之后有两种思路，单个字符注入或者直接注入出来。使用flag= ...