CTF WebWeb

看看session.upload_progress


这个东西让我印象挺深刻的(

最近一次接触还是在一道SQL注入的题目:

[PwnThyBytes2019] BabySQL

由于login.php没有session存在的时候就不能访问,并且无法注入

所以这时候就需要我们自己创造一个session

所以session_upload_progress在这里就派上用场了

1
当session.upload_progress.enabled打开的时候(默认为On),我们传入PHP_SESSION_UPLOAD_PROGRESS的时候,php会执行session_start(),这个时候就会绕过没有session的限制

然后我就想起来之前session反序列化的时候好像也是用这个session_upload_progress的

觉得这个东西挺有用的,就来学习一下

还有就是这个了(雾)

阅读文章 +
CTF WriteUpWeb

HSCCTF 2th WriteUp


又被薄纱了,哈哈哈

阅读文章 +

CTFShow 菜狗杯


做做菜狗杯的题(主要是web)

阅读文章 +

看看sql注入


突然发现好久没写博客了,赶紧水一篇(雾)

三编

阅读文章 +
CTF WriteUpWeb

NepNep x CatCTF WriteUp


又是被虐爆的一天,太难了

阅读文章 +

Buuoj SSRF Me 题解


昨天做到的一个很好的题目(个人觉得),写出来给大家看看(

阅读文章 +

Buuoj题目(3)


做做buuoj上的web题,本萌新纯采集,轻喷(((

没想到这个连续剧居然做到第三集了(?

阅读文章 +

Buuoj题目(2)


做做buuoj上的web题,本萌新纯采集,轻喷(((

阅读文章 +

Buuoj题目(1)


做做buuoj上的web题,本萌新纯采集,轻喷(((

阅读文章 +

AuroraCTF Write Up


本萌新第二次参加的比赛,毕竟是新生赛,各位师傅都很手下留情了qwq。

我主要做web方向,也做一点简单的Misc和Crypto方向的题,反正就是不看提示和百度基本上做不出来的那种qwq

阅读文章 +