网鼎杯第四场 shenyue2 writeup
END
评论2
PLA
#22018/9/7
已显示全部 2 条评论
网鼎杯第四场，完全被虐着打，根本就打不过， 原文地址：https://www.o2oxy.cn/1817.html 签到题 comment 爆破得到账号密码 zhangwei zhangwei666 同时发现git 泄露 get 源代码。发现write_do.php 中很一个很有意思的地方 然后发现可以构成二次注入： 思路是这样的 1、 观察了一下发现是两张表 board 、comment
Web boring_code <?php function is_valid_url($url) { if (filter_var($url, FILTER_VALIDATE_URL)) { if (preg_match('/data:\/\//i', $url)) { return false; } retu
先知技术社区独家发表本文，如需要转载，请先联系先知技术社区授权；未经授权请勿转载。 投稿 直接右上角【个人中心】-【创建新帖子】-【节点模块】选择【技术文章】。投稿时麻烦提供下可联系到作者的IM，方便审核沟通。（如未收到回复，联系wx：50421961） Ps: MD编辑器支持图片拖拽上传、Word文档图片直接复制上传、截图复制自动上传 (๑•̀ㅂ•́)و✧ 前言 做了一道Pwnhub会
作者在上个月圣诞与元旦期间参加了高质量的 35C3 比赛，不得不说做一道题就收获一道题的知识，当事人觉得特别爽 。这道 Web 的 POST 题目差点和队友在比赛期间搞出来，赛后认真看了 writeup 将其解题的思路和每一步的原理做了详细的分析，现在分享给各位。 期待明年的 36C3！ 题目描述： 比赛结束之后，题目链接发生了变化，但是仍可以访问，整个题目的描述如下： Go make some
Team: De1ta [TOC] 0x00 Misc 神秘的交易 参考资料： https://bbs.pediy.com/thread-151259-1.htm https://www.waitalone.cn/security-hardware-usb.html 下载Saleae Logic 分析软件分析截获的logicdata数据包： clk栏为时钟电平，data栏为数据电平。 每个指令
@大佬 这是我自己的wp