2017年第二届广东省强网杯线上赛WEB：Musee de X writeup（模板注入漏洞）

【2017年第二届广东省强网杯线上赛WEB：Musee de X writeup（模板注入漏洞）】的更多相关文章

2017年第二届广东省强网杯线上赛WEB：Musee de X writeup（模板注入漏洞）

目录解题思路总结解题思路拿到手上,有四个页面首先按照题目要求执行,尝试注册一个名为admin的账户这种情况,路径都给出来了,很可能就是目录遍历或者文件上传了回到初始界面,点击链接here 有一个捐赠界面,让我们输入捐赠的地址和名字下面的collection de musee代表它是一个收藏馆,也不知道捐什么,就随意捐一个,比如baidu.com 可以看到是有报错的,为了让报错全部显示,建议直接使用"查看页面源代码" 像这种东西,就无不暗示着你,是可能有SSTI漏洞的按…

2017第二届广东省强网杯线上赛:WEB phone number (SQL注入)

目录解题思路总结解题思路拿到题目的时候,只有一个登录界面拿到登录界面,而且还伴随着有注册界面,联想到SQL的二次注入漏洞尝试注册admin'#,并使用admin登录,发现登录失败,说明可能不存在SQL二次注入注册之后,登录进去,在check.php页面查看源代码的时候发现有一个关于admin的注释: 可能是编码不一致的问题,打开Notepad++,先选择使用ANSI编码,粘贴之后,再使用UTF-8编码,得到内容: 可能关键的信息在admin的电话,看来必须要知道admin的电话才行…

2017第二届广东省强网杯线上赛--Nonstandard

测试文件:http://static2.ichunqiu.com/icq/resources/fileupload/CTF/echunqiu/qwb/Nonstandard_26195e1832795caa18fd4c7cfbd56600.zip 1.准备获得信息: 32位文件 2.IDA打开 int __cdecl main(int argc, const char **argv, const char **envp) { FILE *v3; // eax FILE *v4; // eax…

2019 第三届强网杯线上赛部分web复现

0x00前言周末打了强网杯,队伍只做得出来6道签到题,web有三道我仔细研究了但是没有最终做出来,赛后有在群里看到其他师傅提供了writeup和环境复现的docker环境,于是跟着学习一波并记录下来 0x01 upload 第一步扫目录发现有备份文件下载下来后大致浏览就清楚是thinkphp5框架,并且没有远程代码执行漏洞根据题目的数据传输情况,可以发现在登录后有个user的cookie值,base64解码后是序列化字符串查看源码,发现序列化字符串传入的位置是在Index.php的log…

庞果英雄会第二届在线编程大赛·线上初赛：AB数

题目链接给定两个正整数a,b,分别定义两个集合L和R, 集合L:即把1~a,1~b中整数乘积的集合定义为L = {x * y | x,y是整数且1 <= x <=a , 1 <= y <= b}: 集合R:1~a,1~b中整数异或的集合定义为集合R = {x ^ y | x,y是整数且1 <= x <=a , 1 <= y <= b},其中^表示异或运算. 现从L中任取一个整数作为A,从R中任取一个整数作为B,如果必要在B的左边补0,使得B达到:“b的位数…

2018 ACM-ICPC 中国大学生程序设计竞赛线上赛 H题 Rock Paper Scissors Lizard Spock.(FFT字符串匹配)

2018 ACM-ICPC 中国大学生程序设计竞赛线上赛:https://www.jisuanke.com/contest/1227 题目链接:https://nanti.jisuanke.com/t/26219 Rock Paper Scissors Lizard Spock Description: Didi is a curious baby. One day, she finds a curious game, which named Rock Paper Scissors Lizard…

2018 ACM-ICPC 中国大学生程序设计竞赛线上赛 F题 Clever King（最小割）

2018 ACM-ICPC 中国大学生程序设计竞赛线上赛:https://www.jisuanke.com/contest/1227 题目链接:https://nanti.jisuanke.com/t/26172 Clever King Description: In order to increase the happiness index of people's lives, King Y has decided to develop the manufacturing industry v…