Yêu CTF

CTF chưa bao giờ khiến tôi mệt mỏi...

Category: OverTheWire

[OverTheWire] Natas – Level 13 2

OverTheWire

[OverTheWire] Natas – Level 13

http://natas13.natas.labs.overthewire.org/ For security reasons, we now only accept image files! Choose a JPEG to upload (max 1KB) Task này giống hệt bài 12, chỉ khác là có thêm bước kiểm tra định dạng file...

[OverTheWire] Natas – Level 10 0

OverTheWire

[OverTheWire] Natas – Level 10

http://natas10.natas.labs.overthewire.org/ For security reasons, we now filter on certain characters Find words containing… Tương tự bài 09, nhưng có vẻ như đã escape mất rồi  Xem source: [php] [/php] Như vậy các ký tự...

[OverTheWire] Natas – Level 09 0

OverTheWire

[OverTheWire] Natas – Level 09

http://natas9.natas.labs.overthewire.org/ Find words containing… Nhấn View sourcecode: [php] [/php] Cú pháp lệnh grep có thể tham khảo tại: http://www.gnu.org/savannah-checkouts/gnu/grep/manual/grep.html Thông tin được cung cấp từ đầu: Each level has access to the password of...

[OverTheWire] Natas – Level 07 0

OverTheWire

[OverTheWire] Natas – Level 07

http://natas7.natas.labs.overthewire.org/ Xem source: [php] natas7 Home About [/php] Với dạng ?page=xxx, có thể nghĩ ngay đến Remote File Inclusion, và gợi ý đề đường dẫn nằm trong source cũng một phần góp thêm lý...

[OverTheWire] Natas – Level 06 0

OverTheWire

[OverTheWire] Natas – Level 06

http://natas6.natas.labs.overthewire.org/ Input secret… Nhấn View sourcecode: [php] include “includes/secret.inc”; if(array_key_exists(“submit”, $_POST)) { if($secret == $_POST[‘secret’]) { print “Access granted. The password for natas7 is “; } else { print “Wrong secret”; } } ?>...

[OverTheWire] Natas – Level 05 0

OverTheWire

[OverTheWire] Natas – Level 05

http://natas5.natas.labs.overthewire.org/ Access disallowed. You are not logged in Xem thông tin HTTP Response: HTTP/1.1 200 OK Date: Sat, 17 Aug 2013 14:09:15 GMT Server: Apache/2.2.22 (Ubuntu) X-Powered-By: PHP/5.3.10-1ubuntu3.7 Set-Cookie: loggedin=0 Vary: Accept-Encoding Content-Encoding: gzip...

[OverTheWire] Natas – Level 04 0

OverTheWire

[OverTheWire] Natas – Level 04

http://natas4.natas.labs.overthewire.org/ Access disallowed. You are visiting from “” while authorized users should come only from “http://natas5.natas.labs.overthewire.org/” Câu trên nghĩa là tham số referer của request header phải là http://natas5.natas.labs.overthewire.org/. Có thể sử dụng curl...