2020第二届BJDCTF

WEB

fakegoogle

源码注释是SSTI

虚拟机与hyper-v冲突

• 通过命令关闭Hyper-V（控制面板关闭Hyper-V起不到决定性作用，要彻底关闭Hyper-V）
• 以管理员身份运行Windows Powershell (管理员)（Windows键+X）
• 运行下面命令并重启电脑：

PHP伪协议

0x00 何为伪协议

PHP官网的解释:

PHP 带有很多内置 URL 风格的封装协议，可用于类似 fopen()、 copy()、 file_exists() 和 filesize() 的文件系统函数。 除了这些封装协议，还能通过 stream_wrapper_register() 来注册自定义的封装协议。

[CISCN 2019 初赛]Love Math

[GXYCTF2019]禁止套娃

知识点

1
2
3
4
5
6
7
8
9

localeconv() 函数返回一包含本地数字及货币格式信息的数组。
scandir() 列出 images 目录中的文件和目录。
readfile() 输出一个文件。
current() 返回数组中的当前单元, 默认取第一个值。
pos() current() 的别名。
next() 函数将内部指针指向数组中的下一个元素，并输出。
array_reverse()以相反的元素顺序返回数组。
highlight_file()打印输出或者返回 filename 文件中语法高亮版本的代码。
show_source() 显示文件内容

FlaskSSTI

0x00魔术方法

夜神模拟器打开后Windows绿屏

这货没有像vmware一样的异常处理，但是其模拟器运行环境是和vmware差不多的虚拟机,如果Windows开了wsl,将会和wsl的hype-V冲突,导致系统崩溃。

命令执行的各种姿势

比赛比的是组合拳,理解原理,灵活运用

CTFSHOW平台萌新赛web、Crypto部分misc

WEB

web签到

代码很简单,命令执行

利用命令分隔符

linux服务管理

在 System V(SysV)系统中查看运行的服务——service

1
2
3
4
5
6
7
8
9
10
11
12

#显示全部
service --status-all
#显示多数
service --status-all | more
#显示少数
service --status-all | less
#正在运行
service --status-all | grep running
#查看指定服务
service --status-all | grep httpd
or
service httpd status