YMR.ME

imbeee.github.io

ALICTF 2015 初赛Writeup | Beeeの零碎事

http://imbeee.github.io/2015/03/30/ALICTF-2015-Writeup

Check()方法中定义了一个长度为16的字符串，将字符串的第i与 bobdylan 的第 i % 8位进行异或，即得key。 初步测试了一下，过了. ‘()=等，而且题目指定用chrome测试，遂先后尝试了HTML imports，. 089d9b2b0de6a319.alictf.com/xss.php? Name= svg script %26. D9b2b0de6a319.alictf.com/zhedaotimu tebiemeiyouyingyang.php? 相关资料 http:/ segmentfault.com/q/1010000002391106. 该题目为一个swf文件，用 http:/ www.showmycode.com/. Local1:* = root.loaderInfo.parameters;. Local2:* = root.loaderInfo.url.indexOf( "? ParseStr(root.loaderInfo.url.substr( local2 1. ExternalInterface.call( "console.debug". SELECT *...

imbeee.github.io

DUTCTF热身赛Writeup | Beeeの零碎事

http://imbeee.github.io/2015/04/15/dutctf-writeup

A href=cc5daf26edcf4540ef4306619d42ee4c/56b0edd36cdb68dd183db2a2eae47dd2.php /a. 于是访问 http:/ challenge.dutsec.cn/cc5daf26edcf4540ef4306619d42ee4c/56b0edd36cdb68dd183db2a2eae47dd2.php. Location.href= "4b7be5a6ec9cd077e1ac96bbae61c4e2/e254591688c224aca386ae1a5fd9b8af.php". 于是直接访问 http:/ challenge.dutsec.cn/4b7be5a6ec9cd077e1ac96bbae61c4e2/e254591688c224aca386ae1a5fd9b8af.php. 先尝试访问 http:/ blog.dutsec.cn. 得到一个个人网站，再尝试访问blog二级域名 http:/ blog.ikow.cn. Id=7 and 1=1 / 正常. Id=7 and 1=2 / 不正常. Hello ,I am Beee.

imbeee.github.io

某些情况下WebLogic可用的菜刀 | Beeeの零碎事

http://imbeee.github.io/2016/01/03/WebLogic-caidao-fixed

String s=request.getSession().getServletContext().getRealPath(/);. 在weblogic 11g上 this.getServletContext().getRealPath( / )为null的原因及解决方法. Javaio.*,java.util.*,java.net.*,java.sql.*,java.text.*". String Pwd = "023". String EC(String s, String c) throws. String getAbsolutePathByContext(HttpServletRequest request) throws. String webPath = request.getSession().getServletContext().getRealPath( "/". WebPath = webPath.replaceAll( "[ /]WEB-INF[ /]classes[ /]? WebPath = webPath.replaceAll( "[ /] ". Trim() .ne...

imbeee.github.io

Flash幻灯图片广告（新闻）管理系统漏洞 | Beeeの零碎事

http://imbeee.github.io/2015/04/15/flashad-1.0-vulnerabilities

一次渗透中扫到了一套程序 幻灯图片广告 新闻 管理系统，百度找了下有源码，下载回来分析，发现一个后台拿webshell的方法和一个xss，记录一下。 Succeed Msg( "成功恢复数据 ". Admin=replace(trim(request(admin) , ). Select * from loginerr order by logindate". Script language=javascript alert('登陆失败，你的信息已经被记录 ');window.location.href='login.asp'; /script ". Hello ,I am Beee. This is my blog, containing some interesting things. And Theme by Pacman.

imbeee.github.io

DUTCTF-2015 正式比赛Writeup | Beeeの零碎事

http://imbeee.github.io/2015/04/26/DUTCTF-2015-final

DJ昨天才搭的网站，今天就被撸了，发现了一个一句话木马，密码是cmd，你能发现什么有用信息吗 http:/ dl.dutsec.cn/web/web10/index.php. DUTCTF{caidao is very niubi}. Http:/ dl.dutsec.cn/web/05c035b1d7e82a97/index.php. DUTCTF{Is PHP not safe? Http:/ dl.dutsec.cn/misc/misc50/a6d7548b4f9c94f1.png. Key = key chr(ord(x)- i. Http:/ dl.dutsec.cn/web/c66ba13ab15ac925/index.php. 提示备份文件，尝试 http:/ dl.dutsec.cn/web/c66ba13ab15ac925/index.php.bak，得到页面源码. Id] = urldecode( $ GET. P flag: xxxxxxxxxxxxxxxxxxxxxxxxxxxxx /p ". Can you authenticate to this website? Opera...

imbeee.github.io

ISG2015-RPG-400-Writeup | Beeeの零碎事

http://imbeee.github.io/2016/01/11/ISG2015-RPG-400-Writeup

角色起始坐标在 1，1 ，宝箱在 497，497。 Host, port = File.new( "config.txt". TCPClient.new(host, port.to i). Move up(turn enabled = true. Move down(turn enabled = true. Move left(turn enabled = true. Move right(turn enabled = true. 0E000000 01000000 01000000 0000 0000 0000. 0E000000 01000000 01000000 8001 0000 0000. 0E000000 01000000 01000000 8001 3400 0000. 0E000000 01000000 01000000 8001 3400 9F01. 横向选择 0，0 、 1，0 ，即第一行前两个选块，其二进制数据为. 14000000 02000000 01000000 8001 8001 3400 4C00 0000 0000. BMAP = f. read. 二进制地图文件以及相...

imbeee.github.io

WebLogic密码解密工具 | Beeeの零碎事

http://imbeee.github.io/2016/01/03/WebLogicPasswordDecryptor-GUI

Https:/ blog.netspi.com/decrypting-weblogic-passwords/. Hello ,I am Beee. This is my blog, containing some interesting things. And Theme by Pacman.

imbeee.github.io

联想newifi mini上部署aria2 | Beeeの零碎事

http://imbeee.github.io/2015/04/28/install-aria2-on-newifi-mini

之前学校宿舍一直在用硬改16M flash/64M RAM USB的TP-Link wr841n v7，刷了openwrt，也就用来挂移动硬盘脱机下载点东西而已，没出过什么大问题。 而这篇文章要说的主角，应该是去年双12的时候买的，当时想着配置还好，MT7620A，16M flash，128M RAM，带一个USB 2.0，宿舍够用了。 对于低版本( 1.6.9.6)的固件，网上有免拆机的开ssh方法，参考这里 http:/ www.newbandeng.com/forum.php? 如果你想继续用旧版本( 1.6.9.6)的固件，可以参考该方法开启ssh。 如果你想用比较新一点的固件，可以尝试使用 1.6.12.9的固件。 由于我的路由器固件已经比1.6.9.6新了，所以就懒得刷回旧固件，所以我是直接刷到了1.6.13.7。 Plugin-20013-dropbear-1.0.1.bpk. Ramips 24kec.tar.gz. Tar xvzf dropbear 2015. 67. Ramips 24kec.tar.gz - C. Linaro-1 ramips 24kec. tar.