bugku ctf 各種繞過 (各種繞過喲)
開啟開啟
閱讀程式碼 發現
只要使uname的sha1的值與passwd的sha1的值相等即可，但是同時他們兩個的值又不能相等
構造
依舊利用簡單 有特別 好安裝的 火狐 外掛 hackbar
run 即可
得到flag
flag{HACK_45hhs_213sDD}
相關推薦
bugku ctf 各種繞過 (各種繞過喲)
開啟開啟 閱讀程式碼 發現 只要使uname的sha1的值與passwd的sha1的值相等即可，但是同時他們兩個的值又不能相等 構造 依舊利用簡單 有特別 好安裝的 火狐 外掛 hackbar run 即可 得到flag
CTF/CTF練習平臺-各種繞過喲【sha1陣列型別比較漏洞】
原題內容： 各種繞過喲 http://120.24.86.145:8002/web7/ 吐槽一下，，，提示真的噁心，，誤導 以前總結過，沒做過題目，今天算是遇到了，，，mark一下 一張圖解釋
Win10 64bit 下 Oracle 11g的安裝，提前準備，繞過各種坑
在win10 64bit下安裝oracle 11的時候，有些問題不注意，安裝的時候才遇到就gg了。下面將介紹win10下安裝oracle 11的步驟以及安裝過程中遇到的一些問題及解決方案。 安裝過程中可能會遇到的問題 1.提示找不到WFMLRSVCApp.
ctf sql注入關鍵詞繞過【積累中】
寫在前面：這個部落格知識點來源於個人ctf練習比賽中積累的知識點及網路中各個部落格的總結點，這裡做測試和記錄0x00 sql注入理解 SQL注入能使攻擊者繞過認證機制，完全控制遠端伺服器上的資料庫。 SQL是結構化查詢語言的簡稱，它是訪問資料庫的事實標準。目前，大多數We
Bugku CTF 題目解析 (1-10題)
寫在前面的話： 這裡只是記錄一些自己的解題思路，或者一些有關解題的亂七八糟的東西，自己是剛零基礎接觸這方面的東西，所以有表述不當的地方請包容，在此謝過！ 1、web2 點開網址後： 解題思路：F12 開啟 開發者工具看看，可以看到需要尋找的flag。
BUGKU CTF WEB (10-15題)
11、web5 點開網址後： 隨便輸入提交看看： 並沒有出現什麼，F12檢視程式碼，會發現一個奇怪的東西： 百度以後發現是某種編碼，將其丟到控制檯出直接解碼，得到flag。 flag：ctf{whatfk} 12、頭等艙 點開網址後： 會發現如文字
Bugku ctf Linux2&細心的大象 題解
bugku misc 第18題Linux2 題目給了一個壓縮包，開啟後有個未知字尾檔案，習慣性丟入010分析 ctrl+F 搜尋key。。。。。。。。找到了 20題 細心的大象
bugku CTF-練習平臺 部分writeup
MISC 1.俄羅斯套娃 下載下來一個壓縮包 題目是bc957e26ff41470c556ee5d09e96880b 好像是MD5解出來是misc。。。雜項題 包裡三個檔案 試了試常規找不到密碼，就試試偽加密 解壓出來了。 先看看flag.zip 提示
bugku ctf 域名解析 （聽說把 flag.bugku.com 解析到120.24.86.145 就能拿到flag）
題目意思是把flag.bugku.com 解析到120.24.86.145 直接在 c:\windows\system32\drivers\etc\hosts 開啟後進行修改 在最後新增上 我們需要的 120.24.86.145
bugku ctf Reverse 逆向入門 writeup
一、下載附件admin.exe 二、用notepad++開啟 新建一個記事本 將admin.exe裡面的程式碼複製到記事本雙引號裡面（""） ctrl+s儲存，把記事本字尾改成.html，然後
bugku ctf檔案包含 writeup
開啟題目，直接顯示程式碼 <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__
bugku ctf 加密題目整理
第一題滴答~滴 20分的水題，一看就知道是莫爾斯碼。 給一個線上莫爾斯碼解密的網站:http://www.zou114.com/mesm/第二題聰明的小羊同上，水題，一隻小羊翻過了2只柵欄 從中我們可以讀到2條資訊：1.這是柵欄密碼。
bugku ctf 奇怪的密碼
一、題目正文： 突然天上一道雷電 gndk€rlqhmtkwwp}z 二、分析題目 gndk€rlqhmtkwwp}z這個格式像不像flag{*******}? 我們比較一下"gndk"與"flag"
Bugku CTF 程式碼審計 writeup（未完待續）
Bugku CTF 程式碼審計 writeup 0x01extract變數覆蓋 extract()函式功能：從陣列中將變數匯入到當前的符號表。使用陣列鍵名作為變數名，使用陣列鍵值作為變數值。 extract(array,extract_rules,pr
Bugku ctf writeup--web進階-Bugku-cms1
Web進階---Bugku-cms1Step1:掃目錄(工具自備)分析掃描結果可以看到一個/data目錄看看裡面有什麼東西，訪問之後，發現一個sql檔案，下載下來檢視檔案中包含了使用者名稱和密碼，查詢一下admin，發現有兩個賬戶admin和admin888，密碼是md5加密
程式設計師的年終總結，各種版本各種殘，各種秀兒到處秀
如果有想學習Web的程式設計師，可來我們的Web學習Q群：957389100免費送Web的視訊教程噢！ 我整理了一份適合19年學習的Web乾貨，送給每一位想學的小夥伴，並且每天晚上8點還會在群內直播講解Web知識，歡迎大家前來學習哦。 倉央嘉措版 你編，或者不程式設計，
iOS 微信右上角下拉選單效果之CMPopTipView,各種角度各種位置
早之前在專案中寫了一個類似微信右上角下拉的選單封裝，但是是寫死的，當時根本沒有考慮到去其他地方彈出這個東西，雖然看起來彈個窗出來很簡單，但是你位子不確定之後彈出來是有點麻煩的，反正我總是覺得，我們能想到的，老外早就想到了，多給自己弄點工具庫，多看看原始碼，指不定哪天我也搞出一
C 語言資源大全總結--各種框架各種開源庫
koz.ross 維護的一個 C 語言資源列表，包括了：構建系統、編譯器、資料庫、加密、初中高的教程/指南、書籍、庫等等。 【特別提示】：伯樂線上已經在 GitHub 上發起了C 語言資源大全中文版的整理專案，連結：https://github.com/jobbole/awesome-c-cn。
bugku ctf 備份是個好習慣 （聽說備份是個好習慣）
看了很多大佬的，都說用大佬寫的指令碼php程式碼洩露檢測的小工具， 然後跑出漏洞 小白還是什麼都不會 只好用 御劍了 跑出這個之後 打開發現 是一個下載的檔案 下載開啟後 原始碼為 <?php /** * Created by Php
bugku ctf 網站被黑 （這個題沒技術含量但是實戰中經常遇到）
廢話不多說 ，直接開啟 發現 ，哇 ！！！！！好華麗的 介面 而且還有東西跟著滑鼠走 這個該怎麼弄？？？？？？？？？？？？？？？？？？？？？？？？？ 題目說了 實戰 經常遇到 那麼 直接用 御劍跑一下 五分鐘後。。。。。