Buuoj Writeups(一)

2019-06-26ad0dd6c6ef1fb6ee984c7dec1a7725ab

99+ CTF / BUUOJ1 小时读完 (大约 11056 个字)

Buuoj Writeups(一)

前言

翻大佬的博客的时候恰好找到了这个练习平台，我太菜了，开工开工

反序列化 XSS SSRF SQL注入 SSTI

2020-05-28

Buuoj Writeups(一)

2019-06-26ad0dd6c6ef1fb6ee984c7dec1a7725ab

99+ CTF / BUUOJ1 小时读完 (大约 12513 个字)

Buuoj Writeups(一)

前言

{: id=”20200922184614-fk66cy1”}

翻大佬的博客的时候恰好找到了这个练习平台，我太菜了，开工开工
{: id=”20200922184614-vb2tzst”}

反序列化 XSS SSRF SQL注入 SSTI

2020-09-22

Buuoj Writeups(零)

2019-06-25612dc52b66c4608a1e1d4d002dfe84cc

99+ CTF / BUUOJ1 小时读完 (大约 11183 个字)

Buuoj Writeups(零)

web

bestphp’s revenge

index.php源码

<?php
highlight_file(__FILE__);
$b = 'implode';
call_user_func($_GET['f'], $_POST);
session_start();
if (isset($_GET['name'])) {
    $_SESSION['name'] = $_GET['name'];
}
var_dump($_SESSION);
$a = array(reset($_SESSION), 'welcome_to_the_lctf2018');
call_user_func($b, $a);
?> array(0) { }

flag.php源码

反序列化 XSS SSRF SQL注入 SSTI

2020-05-28

Buuoj Writeups(零)

2019-06-25612dc52b66c4608a1e1d4d002dfe84cc

99+ CTF / BUUOJ1 小时读完 (大约 12464 个字)

Buuoj Writeups(零)

web

{: id=”20200922184614-d2hiugo”}

bestphp’s revenge

{: id=”20200922184614-98r3x8w”}

index.php源码
{: id=”20200922184614-q1vil8x”}

<?php
highlight_file(__FILE__);
$b = 'implode';
call_user_func($_GET['f'], $_POST);
session_start();
if (isset($_GET['name'])) {
    $_SESSION['name'] = $_GET['name'];
}
var_dump($_SESSION);
$a = array(reset($_SESSION), 'welcome_to_the_lctf2018');
call_user_func($b, $a);
?> array(0) { }

{: id=”20200922184614-4cc2v87”}

flag.php源码
{: id=”20200922184614-hbrryie”}

反序列化 XSS SSRF SQL注入 SSTI

2020-09-22