buuoj-buu buuoj brute buu
buu-pwn-1
rip 静态分析 将附件拖入IDA进行分析： F5可以反编译查看源码 int __cdecl main(int argc, const char **argv, const char **envp) { char s[15]; // [rsp+1h] [rbp-Fh] BYREF puts("ple ......
春秋云境 Brute4Road WP
靶标介绍 Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 flag01 结合以前打靶经 ......
BUU get_started_3dsctf_2016
先checksec一下 32位程序，没开PIE，再观察一下主函数 gets函数有可能是栈溢出，再观察一下后门函数 方法一： 考虑栈溢出后直接跳转到if判断后面的语句，进而跳过if条件判断 from pwn import * #p = process('/home/miyu/Desktop/PWN/1 ......
buu第三页笔记
3、picoctf_2018_shellcode RELRO半开，其他全关，可以写入shellcode，同时ida打开看看， 有call eax反汇编不了，可以把他改了，但是这道题挺简单，汇编也能凑合看 vuln函数有个很明显的栈溢出我们可以写入我们的shellcode取得shell，同时要是个字符 ......
buu第二页
2、wustctf2020_getshell 32位，NX保护，RELEO半开 gdb动态调试一下，是一道简单的栈溢出 Exp： from struct import packfrom LibcSearcher import *from pwn import *#context(os='linux' ......
春秋云镜 Brute4Board WP
扫描 [*] Icmp alive hosts len is: 1 39.99.148.22:22 open 39.99.148.22:21 open 39.99.148.22:80 open 39.99.148.22:6379 open [*] alive ports len is: 4 star ......
捡起ctf学习 day3 BUU SQL COURSE 1
一.BUU SQL COURSE 1 SQL注入 类型 字符型、数字型、搜索型 过程 F12找到了隐藏url，存在get请求传参 ?id=0 union select 1,group_concat(table_name) from information_schema.tables where ta ......
BUUOJ[HCTF 2018]WarmUp 1
原理 代码审计 查看页面原代码 文件包含 liunx的不存在目录构造 解题过程 进入靶场，只有这么一个图，老规矩查看页面原代码 应该是让我们访问source.php文件 那就是让我们代码审计咯 <?php highlight_file(__FILE__); class emmm { public s ......
BUUOJ[ACTF2020 新生赛]Include 1
原理 文件包含 伪协议的利用 解题过程 靶场进入发现一个超链接，点了一下发现跳转到了flag.php文件 传递了参数file=flag.php。猜测应该是文件包含。文件包含读取文件源码要想到伪协议了。--要多补补了 payload:?file=php://filter/read=convert.ba ......
BUUOJ[极客大挑战 2019]Havefun 1
原理 url参数的传递 页面原代码的查看 解题过程 进入靶场没看到什么有用的东西，那就得看页面源代码了，一般都有提示 果然，让我们传递值为dog的cat参数，试一下 payload:?cat=dog 爆出flag ......
buu pwn wp（持续更新）
1、warmup_csaw_2016 main函数如下 __int64 __fastcall main(int a1, char **a2, char **a3) { char s[64]; // [rsp+0h] [rbp-80h] BYREF char v5[64]; // [rsp+40h] ......
串的匹配算法：Brute-Force 与 KMP
[TOC] # 串的匹配算法：Brute-Force 与 KMP 串的匹配算法是求子串在主串位置的算法。本次介绍的算法是在指定了从主串特定位置后寻找第一个匹配字串的位置。 在介绍算法前，先定义几个变量：主串 S、字串 T、要求从主串匹配的起始位置 pos、某次匹配时主串的开始位置 start（sta ......
WP(BUU)
最近要做点堆题练练手感了，回buu 记不住是第几个题了，直接标个号列这里吧 ## 0x01 mrctf2020_easyoverflow 简单的栈上覆写 ~~呵呵 感觉这题最费劲的是找那个破b字符串~~ ``` from pwn import * from LibcSearcher import * ......
buu ezsql
做了道buu的加固题，没啥难度 题目中给出了用户名密码，以及网站 输入1'报错： 发现万能密码能登录 ssh连上，把html下下来看看 试试那两个找漏洞的工具： …… 好好好 另外一个也找不到，只能我们自己找了 打开index.php，直接定位到username 看这代码，标准的注入点 那该如何加固 ......
BUU Re childRe 和 [SWPU2019]ReverseMe
childRe 符号生成规则： C++函数符号生成规则： private: char * __thiscall R0Pxx::My_Aut0_PWN(unsigned char *) 得到?My_Aut0_PWN@ROPxx@@AAEPADPAE@Z 二叉树： 下面给出实操（如何利用这个对应关系）： ......
BUU第二页
## ez_pz_hackover_2016 ```python from pwn import * context(os = 'linux' , arch = 'i386' , log_level = 'debug') p=remote('node4.buuoj.cn',27986) p.recv ......
DVWA_Brute_Force(暴力破解)_WP
# Brute Force 概述：利用暴力破解(跑字典)去获得登录权限 # low 漏洞描述：通过get请求获取usename和passwd，可以使用burp的暴力破解或者使用万能密码 'or '1'='1 ## 暴力破解 ### 漏洞利用 1. 首先随便输入账号密码点击login打开拦截抓包 ![ ......
CTF刷题-buuoj.cn
# CTF刷题 ## WEB ### buuoj.cn-[极客大挑战 2019]EasySQL 万能公式 ```php 1 and 1=1 1' and '1'='1 1 or 1=1 1' or '1'='1 ``` http://43ffd150-ad6f-4a6f-bfe1-09e448646 ......
buuoj-2023六月挑战赛｜二进制专项-a dream
# buuoj-2023六月挑战赛｜二进制专项-A dream ## 总结 + 练习了一下做题手感 ## 题目分析 ### 沙盒 ```shell line CODE JT JF K 0000: 0x20 0x00 0x00 0x00000004 A = arch 0001: 0x15 0x00 0 ......
buu刷题记
[强网杯 2019]随便注 ?inject=-1';show databases%23 ?inject=-1';show tables from `supersqli`%23 ?inject=-1';show columns from `1919810931114514`%23 得知flag在sup ......
[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1
免责声明：本文仅分享AntSword渗透相关知识，不承担任何法律责任。 请读者自行安装BurpSuite，本文不再赘述。 在用户名和密码都未知的情况下，进行用户名、密码的组合爆破，效率极低。 先爆破用户名，再利用得到的用户名爆破密码，将提高爆破速度。 BUUCTF Brute 1 题目 操作 Bur ......
[网络安全]DVWA之Brute Force攻击姿势及解题详析合集
免责声明：本文仅分享Burp爆破相关知识，不承担任何法律责任。 DVWA及Brup请读者自行安装，本文不再赘述。 同类文章参考：[网络安全]BurpSuite爆破实战解题详析之BUUCTF Brute 1 DVWA之Brute Force攻击之low level 思路：先爆用户名，再爆密码。 抓包后 ......
buu [极客大挑战 2019]PHP
打开网页，发现重点是网页备份，所以使用dirsearch进行扫描，20分钟后扫出结果，发现www.zip文件 解压后查看index.php，看到页面通过get方法获得select的值，并将其反序列化，传给变量res 查看class.php，只有username='admin'且password=10 ......
DVWA Brute Force爆破
1、介绍 该功能演示的是账号密码场景，对密码的爆破，对账号是已知的。 本章仅进行简单记录，相关技术在其他文章整理。比如burp使用，php代码，python脚本。 2、简单型 没有做任何处理，可以爆破掉，但实际也可以sql注入。（burp爆破由中等演示，sql注入在sql注入模块演示） 3、中等 做 ......
buu刷题
[GYCTF2020]Ezsqli 知识点 ascii 比较盲注 解题过程 输入id=1 的时候返回nu1l 然后 先判断是数字型还是字符型 因为一些东西被过滤了 输入1&&1=2 返回 因为这个使用某些字符会导致post传参时造成歧义 这是将paylaod url编码 所以判断为字符型 由于过滤了 ......
BF（Brute-Force）算法
一、问题引入 模式匹配算法是对两个字符串进行比较匹配的算法。 在两个串中字符逐个匹配，若完全匹配，则返回位置，否则返回-1。 二、解决过程 #include <stdio.h> int index_bf(char *S, char *T, int pos) { int S_len = strlen( ......
BUUOJ-BUU BRUTE 1 1
提示是个暴力破解的题 输入常见的admin/admin, 用户名admin正确，使用脚本爆破4位数字密码。 import requests url = "http://277804f0-9c85-43ee-a853-0c10711e526f.node4.buuoj.cn:81/?username=a ......
BUUOJ-BUU LFI COURSE 1 1
看题目是个本地文件包含 简单审计以下，包含一个file参数并包含这个参数所代表的文件。 根据之前在buuoj做题时遇到的flag，盲猜是/flag ......
buu [CISCN] BadProgrammer题解
[CISCN] BadProgrammer 页面很长，有很多的按钮，但是点了之后都没反应 查看源码、扫描 打开到具体目录 一个个目录点开看，在static/下找到了一个flag.ejs文件 下载，打开 可是两个目录下的文件夹中都没有flag.txt，得想办法找到读取出来 路由文件app.js 中提到 ......
【BUU刷题日记】--第二周
【BUU刷题日记】——第二周 一、[WUSTCTF2020]朴实无华 1 目录爆破 使用dirsearch扫描发现没有结果，因为如果dirsearch请求过快则会导致超出服务器最大请求，扫描不出本来可以访问的目录，所以需要调小线程数： python dirsearch.py -u http://d8 ......