ctfshow

CTFshow 命令执行 web29~web36(正则匹配绕过）目录web29方法一：include伪协议包含文件读取方法二：写入文件方法三：通识符web30方法一：filter伪协议文件包含读取

张朝阳的博客

CtfShow中的misc17解法第一步：首先拿随波逐流打开看看，没发现啥突破点，很正常第二步：使用kali中的binwalk命令，解析出一个文件夹，打开压缩包后发现没什么东西

小春学渗透

文件包涵条件竞争（ctfshow82）<!DOCTYPE html><html><body><form action="https://09558c1b-9569-4abd-bf78-86c4a6cb6608.challenge.ctf.show//" method="POST" enctype="multipart/form-data">

小春学渗透

rce漏洞-ctfshow（50-70）if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){ system($c." >/dev/null 2>&1"); }

小春学渗透

文件包涵漏洞（ctfshow 无条件竞争）payload:?file=php://filter/read=convert.base64-encode/resource=flag.php

小春学渗透

文件上传漏洞（ctfshow web151-161）F12修改源代码 exts后面png改为php 这样就可以上传php的文件了考点：后端不能单一校验就是要传图片格式，抓个包传个png的图片然后bp抓包修改php后缀解析然后放包

CTFshow--web--xss目录web316web317~319web320~326web327web328web329web330

小春学渗透

NODEJS复习（ctfshow334-344）下载源码代码审计发现账号密码代码逻辑var findUser = function(name, password){

小春学渗透

ssrf复习（及ctfshow351-360）服务器会根据用户提交的URL发送一个HTTP请求。使用用户指定的URL，Web应用可以获取图片或者文件资源等。典型的例子是百度识图功能。

小春学渗透

xss复习总结及ctfshow做题总结xssXSS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

【Web】CTFSHOW 中期测评刷题记录(1)目录web486web487web488web489web490web491web492web493web494

以题为例浅谈SSRFSSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。

【Web】CTFSHOW java反序列化刷题记录(部分)目录web846web847web848web849web850web856web857web858直接拿URLDNS链子打就行

CTFshow web(php文件上传155-158）web155老样子，还是那个后端检测。知识点：auto_append_file 是 PHP 配置选项之一，在 PHP 脚本执行结束后自动追加执行指定的文件。

CTFshow web(php命令执行 68-71)web68还是那句话，没看到flag在哪，那就优先找到flag位置这里c=var_dump(scandir("/"));

CTFshow web(文件上传151-154）web151哈，都直接送嘴边了，前端检测领域的问题，那就改前端啊，作者都直接提示了！第一种方法也是最好用的就是直接把前端内容的png改成php就好

CTFshow web(php命令执行 55-59）web55<?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 20:03:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ // 你们在炫技吗？ if(isset($_GET['c'])){ $c=$_GET['c

CTFshow web(php命令执行 50-54）web50<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:32:47 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_m

CTFshow web(命令执行 41-44）web41<?php /* # -*- coding: utf-8 -*- # @Author: 羽 # @Date: 2020-09-05 20:31:22 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:40:07 # @email: 1341963450@qq.com # @link: https://ctf.show */ if(isset($_POST['c'])){ $c = $_POST['c']; if(!pre

CTFshow web（命令执行29-36）?c=eval($_GET[shy]);&shy=passthru('cat flag.php'); #逃逸过滤