buuctf-[CISCN2019 华北赛区 Day1 Web2]ikun

2023-10-12 12:30

文章标签 buuctf ikun day1 web2 ciscn2019 赛区华北

本文主要是介绍buuctf-[CISCN2019 华北赛区 Day1 Web2]ikun，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

[CISCN2019 华北赛区 Day1 Web2]ikun

打开题目是一个kunkun和一句买到lv6的话
在这里插入图片描述
先注册一个登录栞栞，没有东西，应该就是要买lv6了

点击下一页url加上了?page=2
一开始循环里是url=url+str(i)然后就一直报500code，给自己一拳
lv6每页都有所以要加.png
结果是page=181

import requests
url="http://93b9fe83-ed26-4bbe-b6af-b0fd164e9ab5.node4.buuoj.cn:

这篇关于buuctf-[CISCN2019 华北赛区 Day1 Web2]ikun的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

http://www.chinasem.cn/article/195812。 23002807@qq.com

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

目录 [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 [web][HCTF 2018]admin 考点：弱密码字典爆破四种方法： [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议访问环境老规矩，我们先查看源代码

BUUCTF（34）特殊的 BASE64

使用pycharm时，如果想把代码撤销到之前的状态可以用 Ctrl+z 如果不小心撤销多了，可以用 Ctrl+Shift+Z 还原，别傻傻的重新敲了 BUUCTF在线评测 (buuoj.cn) 查看字符串，想到base64的变表这里用的c++的标准程序库中的string，头文件是#include<string> 这是base64的加密函数 std::string

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）

Upload-Labs-Linux 1 点击部署靶机。简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路

2014年ACM/ICPC亚洲区现场赛广州赛区总结

本来不想提这件事的，后来学姐找我谈心时提到这件事，我突然意识到在这件事情上我错了一次，明明答应的去参加这场比赛，最后临时决定不去......其实中间有很多很多原因 1：我和tyh,sxk临时不去主要是广州太远，我们身上money不够，呵呵。。。别笑我们，你以为我们是高富帅啊，去一趟广州消费要2个月的生活费，奖学金又没发，你让我找我妈要她辛辛苦苦挣来的工资吗？！从哈尔滨到广州单来回的火车票每个人就

BUUCTF PWN wp--bjdctf_2020_babystack

第一步 checksec一下，该题是64位的，该题目大概率是一道栈溢出（因为题目里面提到了stack）分析一下这个二进制保护机制： Arch: amd64-64-little 这表示二进制文件是为64位AMD处理器设计的，使用的是小端序（little-endian）格式。RELRO: Partial RELRO RELRO（Relocation Read-Only）是一种安全特性，旨

HTML/CSS/JS学习笔记 Day1（HTML）

跟着该视频学习，记录笔记：【黑马程序员pink老师前端入门教程，零基础必看的h5(html5)+css3+移动端前端视频教程】https://www.bilibili.com/video/BV14J4114768?p=12&vd_source=04ee94ad3f2168d7d5252c857a2bf358 Day1 内容梳理：目录 HTML 0. 概述 0.1 HTML介绍 0

第一个Java程序 - Java学习日记 DAY1

第一个Java程序在文件夹中，新建一个文本文件重命名为：helloworld.java 用记事本打开此文件，编写第一行此时，我们创建了一个公开的类，类名叫helloworld，需要注意类名要和文件名的名字一致第二行是公开的静态的无返回值的main方法，里面是一个string类型的数组第三行则是系统输出打印hello world 0904 以上皆为比较简单了解，CTRL+S

BUUCTF—[网鼎杯 2020 朱雀组]phpweb

题解打开题目是这样子的。啥也不管抓个包看看，从它返回的信息判断出func后面的是要调用的函数，p后面的是要执行的内容。那我们直接执行个系统命令看看，可以看到返回了hack，估计是做了过滤。 func=system&p=ls 直接读取源码看看咯，可以看到过滤了好多函数，反正我认识的可以进行命令执行的函数都给禁了。 func=file_get_contents&p=ind

[CISCN2019 华东南赛区]Web111

考点： xff ssti 打开看到页面存在IP和XFF，右上角是咱们自己的IP 看到现在，可以想到尝试一下xff，当我们bp抓包后，添加xff，我们可以发现右上角的Current IP发生了变化，并且当我们输入什么他就会变成什么，这时候就应该想到ssti注入了进行注入发现是Smarty 模板注入（好像页面下面也有提示"Bulid with Smarty"，……不过没关系），可以

算法训练营——day1数组二分查找

数组是存放在连续空间上的相同数据类型的集合。注意：下标从0开始；内存空间连续。正因为数组的内存地址空间连续，所以在删除、添加元素的时候需要移动其他元素。数组的元素不能删除，只能覆盖！二维数组特殊在C++中，二位数组在内存中也是连续的，相当于多个一维数组。 void test_arr() {int array[2][3] = {{0, 1, 2},{3, 4, 5

buuctf-[CISCN2019 华北赛区 Day1 Web2]ikun

[CISCN2019 华北赛区 Day1 Web2]ikun

相关文章