一些显示信息的地方都会出现Notice 或者Warming 或者Fatal error等报错，导致信息无法看到。环境是在Buuctf搭建的。这题就是web方向的
[网鼎杯 2018]Fakebook
0条回答 默认 最新
- 2017-02-15 10:40回答 2 已采纳 http://blog.csdn.net/jayye1994/article/details/14005575
- 2022-07-26 15:13Goodric的博客 前端验证后缀。 传1.png 抓包改1.php 即可。
- 2022-01-13 21:31七月24的博客 file=flag.php,可以试着想，flag是否在flag.php中，进行查看 3，可以了解到，这是php伪协议 file:// 协议 在下边这个链接可以了解到php伪协议 https://segmentfault.com/a/1190000018991087 简称来说，就是用来访问...
- 2021-11-11 20:51花落眠的博客 buuctf做题笔记 Reverse CrackRTF 逆向里面加密算法框架（散列算法） 第二行cryptcreatehash函数里面的0x8004u（sha1加密）表示加密方式 这个是加密算法标识符列表：...
- 2020-09-18 00:34风镜镜的博客 这道题比较简单，打开后有一行字符串，看到后面有两个等号，应该是base密码，用base解码，直接得到了flag。 随便注 1.首先进入随便注 2.用1’注发现报错 3.用#号拦截，发现回显正常 4.判断字段数 5.到3的...
- 2020-12-01 20:15yu jian的博客 3k再次解密，EJ>C解密应该对应的是flag,刚好f(102)->E(69),l(108)->J(74),a(97)->>(62),g(103)->C(67),它们做差分别是，33，34，35，36，所以它是变异凯撒加密，规律为i+33,所以我们写一个java脚本来解密 package c1...
- 2022-11-13 15:05网安菜13的博客 SQL做题知识点
- 2022-04-04 18:15m0_62094846的博客 正确的情况不会有回显，错误会有，试试报错注入 这里有个之前没见过的过滤方式，过滤了0x7e，要用~（本来以为过滤了updatexml，想用另一个来着） 查当前数据库 ?no=1 and updatexml(1,concat('~',(database()),'...
- 2022-02-04 15:35whathay的博客 这道题就是加固这个登录页面的sql注入即可获取flag 二. 加固 根据给的地址和端口ssh连接目标机器，进入/var/www/html目录 在此处新建一个phpinfo.php并写入语句<?php phpinfo(); ?> 访问phpinfo.php可以...
- 2021-12-09 17:16tan 91的博客 接下来讲讲具体咋做 第一步：肯定是用KALI上ssh登一下 然后找到index.php这个文件 接着查看文件里面的内容，最好是复制到VSCode上改完再粘贴回去 index.php文件内容如下： <!DOCTYPE html> <...
- 2022-02-14 14:44静默开水的博客 BUUCTF加固题 Ezsql
- 2022-05-09 15:34想吃张鱼小丸子的博客 buuctf-MISC篇做题笔记（3） 第十一题：rar 根据题目提示，密码是四位纯数字 用之前的rarpassword破解，但是每次破解都是不一样的结果，且都打不开 为什么rarpassword解不出来搜不到。所以又换了个工具。解出密码 ...
- 2022-04-29 18:44Leee333的博客 文章目录通过canary报错信息来解题(ssp攻击)前言：背景知识：检查保护：IDA分析：exp分析： 通过canary报错信息来解题(ssp攻击) 前言： 我们知道栈溢出的基本原理是通过发送大量数据，溢出导致覆盖返回地址，劫持...
- 2020-05-11 17:17m0_46576074的博客 [极客大挑战 2019]Knife 进入页面 使用中国蚁剑连接 URL地址 http://4494b277-e30d-40a0-abdf-423e44f664fe.node3.buuoj.cn/?Knife.php 密码 Syc 添加；连接 ；打开文件管理 找到flag
- 2023-02-16 07:02经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局变量注册等。 全局变量覆盖 extarct()变量覆盖 遍历初始化变量 ...
- 2022-01-15 23:33CVE-Lemon_i的博客 本题的web界面是登录界面，界面含有sql注入漏洞，题目要求进入目标服务器修复漏洞，然后进行Check，Check True即可返回flag值
- 2023-03-16 09:47明裕学长的博客 得到一个压缩包使用工具进行爆破得出密码8368最终得到flag。
- 2022-06-20 13:17想吃张鱼小丸子的博客 buuctf-MISC做题笔记（5）
- 2022-05-05 23:33想吃张鱼小丸子的博客 杂项做题笔记 第二题 打开是一个GIF图像，可以看到一闪而过有flag，用ps逐帧分解 拼起来得到本题flag 注意：第二张图是he11o，不是hello 第三题
- 2022-07-03 17:18不用再等的博客 学习才会进步
- 没有解决我的问题, 去提问
