593_651. [技能树] 00截断

题目描述: 了解一下 PHP 5.2 00截断上传的原理

难度🌟: 3 通过数: 6814 标签: Web 文件上传

writeup: 查看

1030_672. [技能树] 端口扫描

题目描述: 来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦,

难度🌟: 2 通过数: 6732 标签: Web SSRF

writeup: 查看

963_662. [技能树] 读取源代码

难度🌟: 0 通过数: 6705 标签: Web RCE

writeup: 查看

924_664. [技能树] 远程包含

难度🌟: 0 通过数: 6424 标签: Web RCE

writeup: 查看

403_625. [技能树] UA注入

难度🌟: 0 通过数: 5753 标签: Web SQL注入

writeup: 查看

922_632. [技能树] 过滤空格

难度🌟: 0 通过数: 5618 标签: Web SQL注入

writeup: 查看

872_643. [技能树] 反射型

难度🌟: 0 通过数: 5566 标签: Web XSS

writeup: 查看

419_610. [技能树] SVN泄露

题目描述: 当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。

难度🌟: 2 通过数: 5458 标签: Web 信息泄露

writeup: 查看

402_624. [技能树] Refer注入

难度🌟: 0 通过数: 5236 标签: Web SQL注入

writeup: 查看

418_611. [技能树] HG泄露

题目描述: 当开发人员使用 Mercurial 进行版本控制，对站点自动部署。如果配置不当,可能会将.hg 文件夹直接部署到线上环境。这就引起了 hg 泄露漏洞。

难度🌟: 2 通过数: 5200 标签: Web 信息泄露

writeup: 查看

1048_682. [技能树] URL Bypass

题目描述: 请求的URL中必须包含http://notfound.ctfhub.com，来尝试利用URL的一些特殊地方绕过这个限制吧

难度🌟: 4 通过数: 3935 标签: Web SSRF

writeup: 查看

1051_681. [技能树] 数字IP Bypass

题目描述: 这次ban掉了127以及172.不能使用点分十进制的IP了。但是又要访问127.0.0.1。该怎么办呢

难度🌟: 5 通过数: 3802 标签: Web SSRF

writeup: 查看

1027_678. [技能树] POST请求

题目描述: 这次是发一个HTTP POST请求.对了.ssrf是用php的curl实现的.并且会跟踪302跳转.加油吧骚年

难度🌟: 2 通过数: 3696 标签: Web SSRF

writeup: 查看

1052_680. [技能树] 302跳转 Bypass

题目描述: SSRF中有个很重要的一点是请求可能会跟随302跳转，尝试利用这个来绕过对IP的检测访问到位于127.0.0.1的flag.php吧

难度🌟: 5 通过数: 3355 标签: Web SSRF

writeup: 查看

1053_679. [技能树] DNS重绑定 Bypass

题目描述: 关键词：DNS重绑定。剩下的自己来吧，也许附件中的链接能有些帮助

难度🌟: 6 通过数: 2877 标签: Web SSRF

writeup: 查看

1028_677. [技能树] 上传文件

题目描述: 这次需要上传一个文件到flag.php了.祝你好运

难度🌟: 3 通过数: 2482 标签: Web SSRF

writeup: 查看

1031_675. [技能树] Redis协议

题目描述: 这次来攻击redis协议吧.redis://127.0.0.1:6379,资料?没有资料!自己找!

难度🌟: 4 通过数: 2207 标签: Web SSRF

writeup: 查看

1055_58. [历年真题] SQL注入-1

出处: N1Book-第一章Web入门-CTF中的SQL注入-SQL注入-1

题目描述: 本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/

难度🌟: 4 通过数: 2192 标签: 第一章 N1Book SQL注入 Web

writeup: 查看

993_101. [历年真题] injection

出处: 2017-赛客夏令营-Web-injection

难度🌟: 3 通过数: 2129 标签: 2017 赛客夏令营 SQL注入 Web

writeup: 查看

1029_676. [技能树] FastCGI协议

题目描述: 这次.我们需要攻击一下fastcgi协议咯.也许附件的文章会对你有点帮助

难度🌟: 4 通过数: 1930 标签: Web SSRF

writeup: 查看