BugKu WEBGETwriteup"

admin 2026-10-21 16:21:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

BugKu WEB GET writeup

原创

长弓三皮
长弓三皮

长弓三皮

2026年7月13日 08:08
湖南

在小说阅读器读本章

去阅读

随波逐流工作室—-探索前沿科技,分享最新软件。点击标题下蓝字“长弓三皮”关注,我们将为您提供有深度、有价值、有意思的阅读。

朋友们,现在只对常读和星标的公众号才展示大图推送,建议大家把长弓三皮“设为星标”,否则可能就看不到了啦!

作者:随波逐流

BugKu WEB

GET

随波逐流

WriteUp

打开 [随波逐流]WEB自动扫描工具 输入URL 地址 点击 访问

按照屏幕上显示的: if what == flag 就会echo flag 所以, 修改网址为: 网址+?what=flag 就能得到flag

flag{2bd18b3f37098f336d741ce3ea861a44}


软件发布网址:http://www.1o1o.xyz

微信公众号:长弓三皮


公众号内输入

搜索公众号+题目标题

可搜索到此文章

你若喜欢,为“长弓三皮”点个赞和在看哦 


BugKu WEBGETwriteup" 网络安全文章

BugKu WEBGETwriteup"

本文分享了BugKu平台WEBGET题目的解题过程。根据源码提示ifwhat==flag,在URL后添加?what=flag参数即可获取flag。文章实际以推广随波逐流工作室的扫描工具及微信公众号为主,技术深度极低,仅适合CTF新手了解最基础的GET传参概念。
BugKu WEBPOSTwriteup" 网络安全文章

BugKu WEBPOSTwriteup"

本文记录了BugKu平台WEBPOST题目的解题过程。依据页面提示,只需在HTTP请求体提交what=flag参数即可获取flag。文中还推广了随波逐流工作室的自动化扫描工具。内容极其基础,仅适合初学者了解POST请求机制,缺乏技术深度且带有明显的公众号引流营销属性。
四部门联合发文,《金融业网络安全管理办法》合规要点分析与解读" 网络安全文章

四部门联合发文,《金融业网络安全管理办法》合规要点分析与解读"

2026年7月3日,央行等四部门联合发布《金融业网络安全管理办法(征求意见稿)》,首次覆盖全金融业,统一网络安全合规底线。办法强调‘谁主管谁负责’的治理原则,要求金融机构建立网络安全责任制,加强数据分类分级、等级保护与商用密码合规,并推动从被动合规转向主动防御。这标志着金融业网络安全治理进入制度化新阶段。
SameSite深度拆解:从概念到绕过,赏金挖洞必备" 网络安全文章

SameSite深度拆解:从概念到绕过,赏金挖洞必备"

本文深度解析SameSiteCookie机制,指出其站点定义存在绕过空间。核心观点是SameSite仅防跨站请求携带Cookie,但利用同站子域漏洞可发起合法同站请求实现横向攻击。文章强调理解站点与源的区别是关键,并给出利用子域XSS漏洞绕过SameSite限制的实战思路。内容为技术研究目的,严禁非法使用。
评论:0   参与:  0