buuctf web [CISCN2019 華東南賽區]Web11
buuctf web [CISCN2019 華東南賽區]Web11 進入後頁面是這樣的 可以通過最低端發現是Smarty SSTI，又從右上角得知是通過ip注入 使用burp構造X-Forwarded-For開始注入 從返回14看出確實存在注入，接下來根據smarty手冊返回版本號等 最後讀取flag
相關文章
- 1. [CISCN2019 華東南賽區]Web11
- 2. BUUCTF | [CISCN2019 華北賽區 Day2 Web1]Hack World
- 3. BUUCTF | [CISCN2019 華北賽區 Day1 Web1]Dropbox
- 4. [CISCN2019 華東北賽區]Web2 WriteUp
- 5. [CISCN2019 華北賽區 Day1 Web2]ikun
- 6. [CISCN2019 東北賽區 Day2 Web3]Point System CBC字節翻轉攻擊
- 7. 刷題記錄：[CISCN2019 華北賽區 Day2 Web1]Hack World
- 8. BUUCTF WEB（2020-4月刷題~）
- 9. 刷題記錄：[CISCN2019 總決賽 Day2 Web1]Easyweb
- 10. 春遊4.1 | 湖南多校賽20190331 / 16東京區域賽
- 更多相關文章...
- • SQL 指南 - 網站建設指南
- • HTML 指南 - 網站建設指南
- • 再有人問你分佈式事務，把這篇扔給他
- • Github 簡明教程
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. eclipse設置粘貼字符串自動轉義
- 2. android客戶端學習-啓動模擬器異常Emulator: failed to initialize HAX: Invalid argument
- 3. android.view.InflateException: class com.jpardogo.listbuddies.lib.views.ListBuddiesLayout問題
- 4. MYSQL8.0數據庫恢復 MYSQL8.0ibd數據恢復 MYSQL8.0恢復數據庫
- 5. 你本是一個肉體，是什麼驅使你前行【1】
- 6. 2018.04.30
- 7. 2018.04.30
- 8. 你本是一個肉體，是什麼驅使你前行【3】
- 9. 你本是一個肉體，是什麼驅使你前行【2】
- 10. 【資訊】LocalBitcoins達到每週交易比特幣的7年低點
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. [CISCN2019 華東南賽區]Web11
- 2. BUUCTF | [CISCN2019 華北賽區 Day2 Web1]Hack World
- 3. BUUCTF | [CISCN2019 華北賽區 Day1 Web1]Dropbox
- 4. [CISCN2019 華東北賽區]Web2 WriteUp
- 5. [CISCN2019 華北賽區 Day1 Web2]ikun
- 6. [CISCN2019 東北賽區 Day2 Web3]Point System CBC字節翻轉攻擊
- 7. 刷題記錄：[CISCN2019 華北賽區 Day2 Web1]Hack World
- 8. BUUCTF WEB（2020-4月刷題~）
- 9. 刷題記錄：[CISCN2019 總決賽 Day2 Web1]Easyweb
- 10. 春遊4.1 | 湖南多校賽20190331 / 16東京區域賽