buu havefun

2024-02-19 23:59

文章标签 buu havefun

本文主要是介绍buu havefun，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

开始记录buu做题了
这题是buu web的have fun
先ctrl+u查看网站源码

在这里插入图片描述
发现GET传参cat根据代码提示我们构造get传参
?cat=dog
发现返回flag

这篇关于buu havefun的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

http://www.chinasem.cn/article/726423。 23002807@qq.com

BUU CODE REVIEW 11 代码审计之反序列化知识

打开靶场，得到的是一段代码。通过分析上面代码可以构造下面代码，获取到序列化之后的obj。 <?phpclass BUU {public $correct = "";public $input = "";public function __destruct() {try {$this->correct = base64_encode(uniqid());if($this->corre

buu逆向-刮开有奖

首先查壳拖到ida找到主函数进入DialogFunc函数得到 INT_PTR __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4){const char *v4; // esiconst char *v5; // ediint v7[2]; // [esp+8h] [ebp-20030h] BYREFint v8;

自己测到的Buu IP

www.buu.edu.cn 210.82.53.210[北京市北京联合大学] http://it.buu.edu.cn 210.82.53.210[北京市北京联合大学] graduate.buu.edu.cn 210.82.53.210[北京市北京联合大学] www.lib.buu.edu.cn 210.82.53.210[北京市北京联合大学] jd.bu

BUU-黑客帝国

题目解题打开txt文件后，发现很长的一段文字，开头为52617221，猜测这是个rar文件。利用脚本将这些数据以二进制流流形式写入rar文件 import binasciiwith open('文件名', 'r') as fr:hex_data = fr.read()with open('res.rar', 'wb') as fw:fw.write(binascii.unhex

BUU-[GXYCTF2019]Ping Ping Ping

考察点命令执行题目解题简单测试 ?ip应该是一个提示，那么就测试一下?ip=127.0.0.1 http://0c02a46a-5ac2-45f5-99da-3d1b0b951307.node4.buuoj.cn:81/?ip=127.0.0.1 发现正常回显列出文件那么猜测一下可能会有命令执行漏洞，测试?ip=127.0.0.1;ls http://0

buu相册

010分析是一个rar文件，7z打开发现是一个apk文件但没发现什么敏感信息全局搜索mail 然后就是查看引用与出处 base解密完是一个邮箱，提交对了。

BUU [CSAWQual 2016]i_got_id

题目打开有三个选项，依次点进去看。第一个是普通页面，第二个是普通表单，第三个是文件上传。没有尝试注入（不爱做注入），直觉感觉是文件上传，就从这里入手吧。先随便传几个文件测试下功能，发现没做什么过滤，并且返还了文件内容初步推测用到了param()函数，然后大概推测一下后端代码 my $cgi= CGI->new;if ( $cgi->upload( 'file' ) ){my $f

BUU eating_cms

一个可爱的猫猫登陆界面，日常扫目录抓包看代码尝试注入被waf了发现一个注册后台，老老实实注册 register.php 登进去是个跟猫猫无关好像有一些功能点但是抓包什么也看不出的页面而且似曾相识感觉在哪里见到过。略加思索看看url感觉可以进行文件包含 php伪协议指南先看看当前的页面 /user.php?page=php://filter/convert.base64-encode/

BUU virink_2019_files_share

拿到题目可以看到是一个动态魔方，页面左下角有个设置点进去只能改改颜色并没有什么信息。（不知道真把魔方还原了能不能拿到flag呢）抓包看一下首先看到服务器是openresty，然后有个上传文件夹和flag目录访问uploads 只有一张图片，也没有上传点，所以试一下文件包含先试下nginx的默认配置文件

BUU [网鼎杯 2020 半决赛]AliceWebsite

BUU [网鼎杯 2020 半决赛]AliceWebsite 开题： hint附件是源码。在index.php中有一个毫无过滤的本地文件包含 <?php$action = (isset($_GET['action']) ? $_GET['action'] : 'home.php');if (file_exists($action)) {include $action;} else

buu havefun

相关文章