BUUCTF刷题记录 - 程序员宅基地

ctf pwn 刷题记录 buuctf

[OGeek2019]babyrop 1 这题的知识点是一个ret2libc3和一个绕过随机数 1）checksec一下看一下保护好的 2）丢尽ida看一下 1、首先是搞懂main函数 fd就是一个打开生成...int sprintf( char *buffer, cons

BUUCTF-PWN刷题记录-9

标签： buffer python 信息安全

目录roarctf_2019_realloc_magic roarctf_2019_realloc_magic

BUUCTF-PWN刷题记录-17

标签： BUUOJ pwn 堆重叠

目录nsctf_online_2019_pwn1（堆重叠，_IO_2_1_stdout_泄露libc） nsctf_online_2019_pwn1（堆重叠，_IO_2_1_stdout_泄露libc）添加没有太大限制，但是会把之前内容清空删除没有指针悬挂，并且没有show功能 ...

BUUCTF-PWN刷题记录-15

标签：字符串信息安全安全

目录0ctf_2016_warmup（ROP，利用alarm修改eax）SWPUCTF_2019_login（格式化字符串漏洞，字符串位于bss） 0ctf_2016_warmup（ROP，利用alarm修改eax）不能执行shellcode 有一个缓冲区溢出由于NX保护，我们只能...

【web】BUUCTF-web刷题记录

本来一题一篇文章，结果发现太浪费了，所以整合起来了，这篇博文就记录 BUUCTF 的 web题目的题解吧！随便注随便输入一个单引号，报错 order by 3就不行了尝试联合查询的时候出现提示： "/select...

BUUCTF-PWN刷题记录-8

标签： malloc stack

目录roarctf_2019_realloc_magic roarctf_2019_realloc_magic

BUUCTF-PWN刷题记录-11

标签：指针内存管理

目录wustctf2020_name_your_cat wustctf2020_name_your_cat

BUUCTF-PWN刷题记录-6

标签：栈信息安全指针

目录picoctf_2018_are you rootciscn_2019_final_2 picoctf_2018_are you root 例行安全检查菜单如下：我们需要auth_level等于5才能get flag user结构体如下 struct USER{ char *name;... long long auth_level;...

BUUCTF-PWN刷题记录-7

标签：字符串指针链表

目录roarctf_2019_realloc_magic roarctf_2019_realloc_magic

BUUCTF-WEB刷题记录-3

标签： php 安全 web

目录[BJDCTF 2nd]old-hack [BJDCTF 2nd]old-hack thinkPHP5.x漏洞 url ... POST payload: _method=__construct&filter[]=system&method=g...

BUUCTF-WEB刷题记录-2

标签： python php web

目录[极客大挑战 2019]Secret File[网鼎杯 2018]Fakebook [极客大挑战 2019]Secret File 一直F12 点了之后来到这里怀疑是跳转，用burp suite抓包 secr3t.php <...meta charset="UTF-8"&gt...

BUUCTF-WEB刷题记录-1

标签： php python web

目录[HCTF 2018]WarmUp[强网杯 2019]随便注[护网杯 2018]easy_tornado[SUCTF 2019]EasySQL[HCTF 2018]admin[RoarCTF 2019]Easy Calc[极客大挑战 2019]EasySQL[强网杯 2019]高明的黑客[极客大挑战 2019]Havefun[SUCTF...

BUUCTF-PWN刷题记录-3

标签： malloc 信息安全

目录hitcontraining_heapcreator hitcontraining_heapcreator 考虑修改GOT表在edit函数中可以溢出一个byte 这题需要利用堆重叠的方法，因为free之后会置空，只能利用堆重叠进行重复分配利用思路如下： ...

BUUCTF-Crypto-刷题记录（2020.10.20）

标签：信息安全加密解密

凯撒？替换？呵呵！题目： MTHJ{CUBCGXGUGXWREXIPOYAOEYFIGXWRXC HTKHFCOHCFDUCGTXZOHIXOEOWMEHZO} 注意：得到的 flag 请包上 flag{} 提交, flag{小写字母} 解题思路：很显然MTHJ对应原文flag，但通过ascii码发现...

BUUCTF(刷题日记2)

标签：服务器网络安全数据库

1、空格绕过方法和编码绕过2、mssql中||表示连接操作符，不表示或的逻辑。3、设置 sql_mode=PIPES_AS_CONCAT来转换操作符的作用//就是将||的或转换成连接符。

Buuctf部分刷题wp

标签： php web安全安全

Buuctf刷题记录

BUUCTF-PWN刷题记录-18（格式化字符串漏洞）

标签： BUU pwn 格式化字符串漏洞

目录xman_2019_format（字符串位于堆上）hitcontraining_playfmt（字符串位于bss）wustctf2020_babyfmt xman_2019_format（字符串位于堆上）一道格式化字符串题目，但是只有一次输入机会，但是有多次利用机会，...

BUU刷题记录

标签：数据库

这个文章的知识点包括 sql注入中的异或盲注、preg_match的绕过（%0a绕过，prce限制）、basename去掉ascii码字符的情况。

BUUCTF-2020寒假刷题记录

标签：信息安全 web

BUUCTF-2020寒假刷题记录 Web [RoarCTF 2019]Easy Calc 打开源码，看到calc.php，打开看到源码。在 num 前面加个空格即可绕过 ? num=phpinfo(); calc.php? num=print_r(scandir(chr(47))) 列出目录 [外链图片转存...