ret2text ctfhub 2text ret2
CTFHUB-HTTP协议
请求方式  题目给出提示： ![images](https://img2023.cnblogs.com ......
CTFHUB-Web进阶-Linux
动态加载器 参考资料： https://www.wolai.com/ctfhub/4YqbrWboUwvdxqXmPHW9EQ https://zhuanlan.zhihu.com/p/235551437 ![images](https://img2023.cnblogs.com/blog/1845 ......
CTFHUB-Web进阶-JSON Web Token
基础知识 JWT原理 JWT 的原理是，服务器认证以后，生成一个 JSON 对象，发回给用户，就像下面这样。 ``` { "姓名": "张三", "角色": "管理员", "到期时间": "2018年7月1日0点0分" } ``` 以后，用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完 ......
CTFHUB-Web进阶-PHP-Bypass disable_functions
LD_PRELOAD 页面源码： ``` CTFHub Bypass disable_function —— LD_PRELOAD 本环境来源于AntSword-Labs CTFHub Bypass disable_function —— LD_PRELOAD CTFHub Bypass disab ......
CTFHUB-文件上传
``` php的一句话木马： asp的一句话是： aspx的一句话是： ``` # 无验证： 直接创建一句话木马并命名为shel.php然后直接上传，shell管理工具连接url+upload/shell.php，密码为ksk； 一句话木马： ``` ```   下文的分析将以如下代码为例 ```c # include int main(){ char c; c = getchar(); printf("c: %c\n", c); return 0; } //gcc -g dl.c -no-pie ......
ret2libc3
# ret2libc3 ctf-wiki ret2libc3 考点：栈溢出rop ### 0x01 file checksec —— 32-bit 开NX { char s[50]; puts(Input your Plaintext to be encrypted) ......
ctfhub--SQL
CTFHUB-SQL注入 ** 一、SQl注入的基础 1.介绍SQL注入 SQL注入就是指WEB应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数代入数据库查询，攻击者可以通过构造不同的SQL语句来是实现对数据库的任意操作。 一般情况下，开发人员可以使用动态SQL语句 ......
延迟绑定与 ret2dlresolve 详解
ret2dlresolve 是栈溢出下的一种攻击方法，主要用于程序没有办法利用 puts 、printf、writer 函数等泄露程序内存信息的情况。 延迟绑定 在 Linux 中，为了程序运行的效率与性能，在没有开启 FULL RELRO 时候，程序在第一次执行函数时，会先执行一次动态链接，将对应 ......
CTFHUB-WEB-RCE
RCE （下面大量试题需要用到火狐的渗透版，提前下载好漏洞上传插件hackbar）RCE英文全称：remote command/code execute（远程命令/代码执行漏洞）分为远程命令执行ping和远程代码执行evel。漏洞出现的原因：没有在输入口做输入处理。我们常见的路由器、防火墙、入侵检测 ......