TypechoJoeTheme

Harvey

统计
登录
用户名
密码
/
注册
用户名
邮箱
搜索到 1 篇与 NUAACTF 的结果
2020-10-18

2020-NUAA-CTF

2020-NUAA-CTF
前言:爷是懒狗,剩下的题懒得复现了,就直接发官方wp2020NUAACTF官方wpWebcheckin题目:签到就完事了 http://139.9.221.0:8086解题思路:此题考查curl命令,curl一下直接出flagjwt题目:狸猫换太子?嘤嘤嘤 要拿flag,你需要成为admin http://139.9.221.0:8090/解题思路:考查jwt打开网页就是个简陋的登录界面首先需要jwt爆破得到secret接着重新组装jwt,然后替换原来的注册登录,找到其cookie在线工具输入所得到的的secret和jwt,然后改用户名为admin最后修改cookiedocument.cookie="JWT=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImFkbWluIn0.SYQ-AGwY5XIcxY621ToK8zEgomHE0Bla9tAUWTLxnwA"刷新即可得到flageasypop题目:http://139.9.221.0:8088/解题思路:代码审计运行PHP代码,得到payload...
Harvey
2020-10-18

Writeup

20 阅读
0 评论
2020年10月18日
20 阅读
0 评论
Harvey
最怕碌碌无为还叹平凡可贵
101 文章数
11 评论量

人生倒计时

今日已经过去小时
这周已经过去
本月已经过去
今年已经过去个月

标签云

微博热搜榜

  • 获取失败!

今日天气