Searching…
The set up of this challenge was a simple calculator that allowed users to perform easy calculations, such as subtraction and multiplication, through the formula url parameter.
Dec 11, 2023 · 包括通过修改请求方式和参数获取Flag，利用抓包和sqlmap工具进行注入探测获取数据库信息，使用后台扫描工具找Flag，通过越权访问获取内容，以及利用IP扫描和抓包发现注入点并获取相关信息。
Nov 7, 2019 · 1.打开靶机，发现是一个websocket的js网站，/js/app.03bc1faf.js中可以看到源码 2.根据提示，需要我们先输入 /name nickname 来进行登陆，登陆后，审计源码发现可以执行一个calc操作
Nov 14, 2019 · （1）绕过文件类型：修改 Content-type：image/jpeg （2）绕过文件后缀：文件名可以从 $_POST['save_name'] 中取，且检测的后缀是 $file 的最后一个元素，后面赋值的文件后缀是 $file[count($file) - 1]，于是让 save_name[0]=somnus&save_name[2]=php&save_name[3]=jpg，即可绕过
simple calc is an x64 ELF Binary exploitation challenge, the objective was to pop a shell and read the flag. The application starts by printing a welcome message and asking us how many calculations we are planning to ...
Vulnerability: On reversing, we could see simple calc does add,sub,mul,div and save. Saving the calculations causes the results stored in heap memory to be copied to stack.
Dec 14, 2021 · 本文详细剖析了一种针对程序的栈溢出漏洞，通过精心构造的ROP（Return-Oriented Programming）利用，实现了执行shellcode并控制程序流程。 涉及内存溢出原理、ROP技巧和具体exploit案例，适用于理解漏洞利用技术。
Mar 5, 2022 · The website presents itself as a calculator where you can perform simple arithmetic calculations. Going into inspect element and viewing the network tab shows that whenever you enter a calculation, a POS...
Mar 7, 2016 · Thanks to segfault members Reno and Dhanesh for introducing/inspiring me to play CTF. Simple Calc can be downloaded from here. Its a statically linked 64 bit ELF binary with NX bit enabled. Reading symbo...
Oct 30, 2025 · 本文通过一个具体的案例详细介绍了如何在面对WAF的情况下进行PHP注入攻击。 文章分享了解决过程中遇到的问题及解决方法，包括如何利用chr ()函数绕过过滤等技巧。 看网页源码，有set waf的提示信息。 尝试各种注入，发现几种不同的报错，基本确定单引号、双引号等关键符号被过滤。 让人很费解的是只要是字母都会报错。 在这一步上没有有效思路。 带着前面尝试的结果进行搜索，发现对于网页源码中对于waf的...
