梦~醒🍇

[TOC] 内网访问 根据提示和url处可知，要访问本地的flag.php文件 使用http协议 1http://127.0.0.1/flag.php ctfhub{3a8065a8c91c9f5c801ea8f8} 伪协议读取文件 根据提示可知，文件是在web目录下，使用伪协议 web目录一般是/var/www/html 1file:///var/www/html/flag.php ctfhub{f43a8521d7cdb6dec67225e6} 端口扫描 根据提示知道，端口范围是8000-9000 使用dict协议，然后抓包爆破端口 可以看到端口应该是8137，使用http访问 1url=http://127.0.0.1:8137 ctfhub{f0f29c3e738e6fc924ca1e67} POST请求 先直接访问flag.php 1url=127.0.0.1/flag.php 得到一个输入框，查看源码，发现key 提交key出现页面 我们尝试通过file协议读取index.php 和flag.php的页面源码 12?url=file:///var ...

过滤关键字 反斜杠绕过 ca\t y1n\g.php 两个单引号绕过 cat y1''ng.php base64编码绕过 echo “base64编码” | base64 -d | bash hex编码绕过 echo "hex编码" | xxd -r -p | bash 用[ ]进行匹配 cat y1[n]g.php 用* 匹配任意 cat y1n* 用?匹配任意 cat y1n? 用{ }匹配范围 cat y1{a..z}g.php 变量 $a=fl;$b=ag;cat $a$b.php 拼接绕过 ‘fl’.'ag' 括号绕过 (sy.(st).em)(ls); 除了上述方式，还可以用字符串拼接的方式绕过。 python字符串拼接: 1.+ eg: ‘a’+‘b’ 输出:‘ab’ 2.贴贴 eg: ‘a’‘b’ 输出:‘ab’ PHP拼接: . eg: ‘a’.‘b’ 输出:‘ab’ 解释内联执行：将前一个执行结果作为后一个执行的参数。 过滤所有字母和数字: 1.位运算-异或（见脚 ...

checkin 考点：反序列化，弱比较，php 123456789101112131415<?phpshow_source(__FILE__);$username = "this_is_secret"; $password = "this_is_not_known_to_you"; include("flag.php");//here I changed those two $info = isset($_GET['info'])? $_GET['info']: "" ;$data_unserialize = unserialize($info);if ($data_unserialize['username']==$username&&$data_unserialize['password']==$password){ echo $flag;}else{ ...

反射型 打开网站 反射型，直接使用xss平台，将生成的地址传入第一个空 然后将url代码传入第二个空就行 flag=ctfhub{a51bb55f89d068a011466d62} 存储型 打开网站，依然像上面的步骤一样。 区别于前面反射型xss的是，他建立恶意连接是在于每一次都要发送含恶意代码，而这个存储xss不需要，一旦发送过一次，以后每次访问它时，都会含有恶意代码 flag=ctfhub{1cef0cbbc0bb33244d4a5c76} DOM反射 查看源码位置 需要闭合前面的 ’ ，所以只需要在xss注入时前面加上’; ，然后把后面的’;注释掉。 由于前面没有东西了，所以 1</script><script src= > 其余步骤一样 flag=ctfhub{aebf8f6244f0ad340612cc6e} 过滤空格 步骤一样，空格可以用[/]或者/**/代替 flag=ctfhub{9830f9e82cfbc1e77a1d0dae} 过滤关键词 先用探针试试 1<script>alert(/xss/)</ ...

在PHP中，变量以$符号开头，后面拼接变量名。上述代码的基本 含义是:从$str变量中随机取32次字符(字符可重复)，并拼接成字符 串，最后将该字符串赋值给变量$password。执行代码后会输出 $password变量的前10个字节，此时通过POST请求传递password参数到 服务端，如果password参数的值与$password变量的值完全相等，那么 就会输出flag。 理论上，如果选取字符的时候是完全随机的，那么几乎不可能出现 password参数值与$password变量值相等的情况(概率极低)。但由于 代码中使用mt_rand()函数来生成随机数，因此如果可以得知该函数生 成的一段随机数序列，就可以通过工具爆破出其选取的随机数种子 (该种子由$_Session[‘seed’]变量生成)，从而预测之后的所有随机数序 列。在这里，我们使用php_mt_seed工具来爆破随机数种子。该工具的 下载地址为:https://www.openwall.com/php_mt_seed/php_mt_seed- 4.0.tar.gz 访问题目页面，可得到前10个字节的随机字符，将输 ...

docker保存和打包镜像 作用：在现在容器镜像上保存镜像进行打包，在另一台服务上使用；或现有的容器安装了一些库，配置了开发环境，需要保存下载，下次加载后直接使用。 1.1 首先查看下现有容器镜像（目的是查询需要保存镜像的ID） 1docker ps -a 1.2 接下来用commit参数进行保存镜像（精简版） 1docker commit 7ca736d99653 yolov5:v6.2 其中，7ca736d99653 是需要保存镜像的ID，刚才用docker ps -a 查询到的。 打包tar 使用save参数进行打包，格式如：docker save -o tar文件名称 镜像REPOSITORY:TAG 1docker save -o yolov5-v6.2.tar yolov5:v6.2 其中yolov5:v6.2 是需要保存镜像的REPOSITORY、和TAG；也是上面保存的镜像名称。