分类 CTF解题下的文章 - 莉莉丝

[极客大挑战 2019]BabySQL 解题记录

更新于 2023-12-05 | 分类: CTF解题 | 作者: 莉莉丝 | 7 条评论

概述sql基础不好，那能怎么办，还是得多练啊！！！打开是这样的：先来尝试一下普通的输入，导航栏有如下变化：http://30276836-2cde-4db8-9e8e-8b230ea7c379.node4.buuoj.cn:81/check.php?us...

阅读全文...

[GXYCTF2019]Ping Ping Ping

更新于 2023-12-04 | 分类: CTF解题 | 作者: 莉莉丝 | 17 条评论

思路分析这一关是「命令执行」漏洞，推荐使用「反引号」配合「分号」执行命令查看文件内容1）多命令执行根据页面的文本提示，我们尝试传递「参数」 ip，后端会通过命令执行函数去ping参数的内容，可以确定是一个命令执行漏洞，我们使用分号;执行多条命令看一下当前...

阅读全文...