melodia.pw

Melody有奥妙 – Keep thinking, sometimes naive.

Keep thinking, sometimes naive. HITCON 2016 WEB WRITEUP[2016.10.12已更新web500]. HITCON 2016 WEB writeup. Are you rich & Are you rich2. From flask import Flask #init app app = Flask( name ) app.secret key = 'hitcon{ - -Do-you-know- script alert(1) /script -is-very-fun? 后来想到了，这里使用的是utf-8编码，sql中utf-8是有缺陷的，比如我可以用Ą，这样就可以绕过strtolower，然后也同时绕过了后面$username = ‘orange’ stripos($sql, ‘orange’)! Args[‘username’] = ‘ORĄNGE’. Args[‘password’] = ‘babytrick1234’. Data = new HITCON(“login”,$args);. 不過在比賽途中出現了意外解XD 過程利用到了一個 ...

http://www.melodia.pw/

OVERVIEW OF melodia.pw

TRAFFIC RANK

>1,000,000

REVIEWS

0

PAGES IN THIS WEBSITE

0

LINKS TO THIS WEBSITE

CONTACTS

ADDRESSES

SOCIAL LINKS

ONLINE SINCE

WEBSITE DETAILS

SEO

PAGES

SIMILAR SITES

TRAFFIC RANK FOR MELODIA.PW

TODAY'S RATING

>1,000,000

TRAFFIC RANK - AVERAGE PER MONTH

BEST MONTH

December

AVERAGE PER DAY Of THE WEEK

HIGHEST TRAFFIC ON

Saturday

TRAFFIC BY CITY

Sign up

CUSTOMER REVIEWS

Average Rating: 4.3 out of 5 with 8 reviews

5 star

3

4 star

4

3 star

1

2 star

0

1 star

0

Hey there! Start your review of melodia.pw

AVERAGE USER RATING

Write a Review

WEBSITE PREVIEW

LOAD TIME

1.9 seconds

CONTACTS AT MELODIA.PW

ADD CONTACT

Login

TO VIEW CONTACTS

Remove Contacts

FOR PRIVACY ISSUES

CONTENT

PAGES IN
THIS WEBSITE

0

SSL

EXTERNAL LINKS

36

SITE IP

174.139.202.68

LOAD TIME

1.922 sec

SCORE

6.2

PAGE TITLE

Melody有奥妙 – Keep thinking, sometimes naive. | melodia.pw Reviews

<META> DESCRIPTION

Keep thinking, sometimes naive. HITCON 2016 WEB WRITEUP[2016.10.12已更新web500]. HITCON 2016 WEB writeup. Are you rich & Are you rich2. From flask import Flask #init app app = Flask( name ) app.secret key = 'hitcon{ - -Do-you-know- script alert(1) /script -is-very-fun? 后来想到了，这里使用的是utf-8编码，sql中utf-8是有缺陷的，比如我可以用Ą，这样就可以绕过strtolower，然后也同时绕过了后面$username = ‘orange’ stripos($sql, ‘orange’)! Args[‘username’] = ‘ORĄNGE’. Args[‘password’] = ‘babytrick1234’. Data = new HITCON(“login”,$args);. 不過在比賽途中出現了意外解XD 過程利用到了一個 ...

<META> KEYWORDS

1 跳至内容

2 melody有奥妙

3 secure posts

4 模板注入，{ config} ，填到author那里即可

5 拿到第一个flag 同时也是第二题要用到的key

6 secure posts 2

7 yaml rce

8 content

9 本地运行然后cookie打过去即可

10 https证书，可以看到绑定的域名，host改成这个域名即可，访问得到flag

CONTENT

Page content here

KEYWORDS ON PAGE

跳至内容,melody有奥妙,secure posts,模板注入，{ config} ，填到author那里即可,拿到第一个flag 同时也是第二题要用到的key,secure posts 2,yaml rce,content,本地运行然后cookie打过去即可,https证书，可以看到绑定的域名，host改成这个域名即可，访问得到flag,baby trick,但是login过滤了orange，只有两个用户，而orange是唯一的管理员,false的判断,最后payload如下,得到flag,要到了答案

SERVER

openresty/1.7.10.1

CONTENT-TYPE

utf-8

GOOGLE PREVIEW

Melody有奥妙 – Keep thinking, sometimes naive. | melodia.pw Reviews

https://melodia.pw

Keep thinking, sometimes naive. HITCON 2016 WEB WRITEUP[2016.10.12已更新web500]. HITCON 2016 WEB writeup. Are you rich & Are you rich2. From flask import Flask #init app app = Flask( name ) app.secret key = 'hitcon{ - -Do-you-know- script alert(1) /script -is-very-fun? 后来想到了，这里使用的是utf-8编码，sql中utf-8是有缺陷的，比如我可以用Ą，这样就可以绕过strtolower，然后也同时绕过了后面$username = ‘orange’ stripos($sql, ‘orange’)! Args[‘username’] = ‘ORĄNGE’. Args[‘password’] = ‘babytrick1234’. Data = new HITCON(“login”,$args);. 不過在比賽途中出現了意外解XD 過程利用到了一個 ...

LINKS TO THIS WEBSITE

blog.albertchang.cn

nodejs - albertchang

http://blog.albertchang.cn/index.php/category/nodejs

33C3 CTF web部分Writeup- - - - - -list0r. 33C3 CTF web部分Writeup- - - - - -shia. Powered by Typecho,由albertchang弱力驱动.

zhaoweitian.com

我爱北京 | Weitian Zhao's Blog

http://zhaoweitian.com/i-love-beijing.html

Weitian Zhao's Blog. Stay hungry, stay foolish. Posted on 09/06/2011 by Weitian Zhao ∇Go to comments. Oplus;Leave a comment? I met this girl when I was six years old, and what I loved most she had so much soul. She said, “Excuse me, little homie, I know you don’t know me but my name is Sandy and I like to blow trees.”. 比如那时候早饭我都是在一家叫肚歪的铺子吃，可能是老板知道自己的早餐不干净，所以选了肚歪这样的名字，后来查卫生的时候真的被勒令停业了。这时候经常会听到某个居民楼突然传来一阵包租婆的怒吼王XX，赶紧回家睡觉，这个时候我们会一块儿站在包租婆的楼下，十几个人冲着上面齐声大喊阿姨，求您了，再让他玩儿半个小时吧，在这种情况下没有家长会不给面子的，于是我们小技俩就得逞了。

blog.albertchang.cn

albertchang

http://blog.albertchang.cn/index.php/page/2

发布时间 January 3, 2017. 题目给了一个django的网站，简单测试一下发现任意文件读取的漏洞，使用static/./././././././etc/passwd读取到了密码，但是读不到关键文件，简单测试一下发现.conf和py的文件会被ban，其他的如果存在返回文件内容，不存在返回文件不存在。 Server: gunicorn/19.6.0 Django/1.10.3 CPython/3.5.2. Http:/ 54.223.46.206:8003/static/.%2f pycache /views.cpython-35.pyc. 发布时间 January 2, 2017. 发布时间 January 1, 2017. 33C3 CTF web部分Writeup- - - - - -list0r. 33C3 CTF web部分Writeup- - - - - -shia. Powered by Typecho,由albertchang弱力驱动.

blog.albertchang.cn

php - albertchang

http://blog.albertchang.cn/index.php/category/php

33C3 CTF web部分Writeup- - - - - -list0r. 发布时间 January 4, 2017. Http:/ 78.46.224.80/. Http:/ 78.46.224.80/reeeaally/reallyy/c00l/and aw3sme flag. Http:/ 78.46.224.80/? 发布时间 January 3, 2017. 写文章的地方存在xss，被转义了，注意到页面是GBK编码的，想到可以利用%c0这个吞掉一个，实现逃逸出一个，双引号和单引号也被过滤了，直接使用url实体编码绕过，的过滤使用 x3c和 x3e绕过，实现简单的xss，最初的payload如下. Title=123&content=%26%2334%3BÀ %0aÀ x3csvg/onload=alert(1);À x3e&submit=submiteo. 33C3 CTF web部分Writeup- - - - - -list0r. 33C3 CTF web部分Writeup- - - - - -shia. Powered by Typecho,由albertchang弱力驱动.

zhaoweitian.com

WordPress | Weitian Zhao's Blog

http://zhaoweitian.com/tag/wordpress

Weitian Zhao's Blog. Stay hungry, stay foolish. 只有虔诚礼拜的人不如此，他们是常守拜功的他们恰当地处理财产，对乞丐和贫民施济他们是相信审判日的他们对主的刑罚畏惧。 I'm at Istanbul Atatürk Airport - @tavairports in Bakırköy, Istanbul https:/ t.co/HZdUIrzq4O. Getting Things Done Vol.1. Getting Things Done Vol.1. All the works licensed under the Creative Commons. 57 queries in 0.291 seconds.Gzipped. UArr; Back to Top.

zhaoweitian.com

Backpacker | Weitian Zhao's Blog

http://zhaoweitian.com/tag/backpacker

Weitian Zhao's Blog. Stay hungry, stay foolish. 只有虔诚礼拜的人不如此，他们是常守拜功的他们恰当地处理财产，对乞丐和贫民施济他们是相信审判日的他们对主的刑罚畏惧。 I'm at Istanbul Atatürk Airport - @tavairports in Bakırköy, Istanbul https:/ t.co/HZdUIrzq4O. Getting Things Done Vol.1. Getting Things Done Vol.1. All the works licensed under the Creative Commons. 60 queries in 0.302 seconds.Gzipped. UArr; Back to Top.

zhaoweitian.com

Life | Weitian Zhao's Blog

http://zhaoweitian.com/category/life

Weitian Zhao's Blog. Stay hungry, stay foolish. 只有虔诚礼拜的人不如此，他们是常守拜功的他们恰当地处理财产，对乞丐和贫民施济他们是相信审判日的他们对主的刑罚畏惧。 I'm at Istanbul Atatürk Airport - @tavairports in Bakırköy, Istanbul https:/ t.co/HZdUIrzq4O. Getting Things Done Vol.1. Getting Things Done Vol.1. Getting Things Done Vol.1. All the works licensed under the Creative Commons. 63 queries in 0.288 seconds.Gzipped. UArr; Back to Top.

zhaoweitian.com

China | Weitian Zhao's Blog

http://zhaoweitian.com/tag/china

Weitian Zhao's Blog. Stay hungry, stay foolish. 只有虔诚礼拜的人不如此，他们是常守拜功的他们恰当地处理财产，对乞丐和贫民施济他们是相信审判日的他们对主的刑罚畏惧。 I'm at Istanbul Atatürk Airport - @tavairports in Bakırköy, Istanbul https:/ t.co/HZdUIrzq4O. Getting Things Done Vol.1. Getting Things Done Vol.1. Getting Things Done Vol.1. All the works licensed under the Creative Commons. 60 queries in 0.287 seconds.Gzipped. UArr; Back to Top.

zhaoweitian.com

贫民窟里的百万富翁 | Weitian Zhao's Blog

http://zhaoweitian.com/slumdog-millionaire.html

Weitian Zhao's Blog. Stay hungry, stay foolish. Posted on 12/05/2012 by Weitian Zhao ∇Go to comments. Oplus;Leave a comment? 提到印度，估计很多人首先想到的是莫名其妙遍载歌载舞的宝莱坞电影，接下来是生活大爆炸里Raj Koothrappali亮骚的口音，再严肃点儿，就是活在水深火热之中贫穷的印度人民了。如果你的票上面写着WL waiting list ，那就意味着你没有座位不能乘车，开车前1小时找到这个车次站台的公告牌，这里会贴有你这个车次所有WL旅客的名单，找你的名字后面会注明车厢和座位号，还找不到就去窗口问，一定能够解决，否则不会轻易出票。不过来印度的想必都不是糕帅富和白富美，体验下SL sleeper class 和三等箱也算不虚此行。我事先买了三瓶1.5升的Bisleri 印度的农夫山泉，心想着喝不完就留在车里好了，没想到火车才跑了不到一半个小时3瓶水就见底了。本站遵循 BY-NC-SA 3.0.0 (署名-非商业性使用-相同方式共享). Google ...

zhaoweitian.com

United Arab Emirates | Weitian Zhao's Blog

http://zhaoweitian.com/tag/united-arab-emirates

Weitian Zhao's Blog. Stay hungry, stay foolish. Tag Archives: United Arab Emirates. 只有虔诚礼拜的人不如此，他们是常守拜功的他们恰当地处理财产，对乞丐和贫民施济他们是相信审判日的他们对主的刑罚畏惧。 I'm at Istanbul Atatürk Airport - @tavairports in Bakırköy, Istanbul https:/ t.co/HZdUIrzq4O. Getting Things Done Vol.1. Getting Things Done Vol.1. Top 5 Albums of 2010. All the works licensed under the Creative Commons. 59 queries in 0.293 seconds.Gzipped. UArr; Back to Top.

UPGRADE TO PREMIUM TO VIEW 26 MORE

TOTAL LINKS TO THIS WEBSITE

36

OTHER SITES

melodia.galopuje.pl

Alicja Wypych - blog jeździecki - galopuje.pl

Twoje tematy - wpisy. Twoje tematy - forum. Hej tak jak wszyscy tu zgromadzeni KOCHAM KONIE! Bardzo lubię ujeżdżenie, a jeszcze bardziej rajdy konne! Prawo i przepisy jeździeckie&raquo. Terminarz" Zapowiedzi zawodów jeździeckich&raquo. Relacje z imprez jeździeckich&raquo. Relacje z zawodów jeździeckich&raquo. Do tej pory blog odwiedziło 45032. 2011-06-26, komentarzy (0). Zobacz więcej ». 2011-06-26, komentarzy (0). Rajdy konne w Nowej Wsi. Zobacz więcej ». 2011-06-26, komentarzy (0). ZAPRASZAMY NA OBOZY ...

melodia.gr

Melodia | Μελωδια

Η ΔΙΣΚΟΘΗΚΗ ΤΟΥ ΜΕΛΩΔΙΑ. Το όνομά σας (απαραίτητο). Το email σας (απαραίτητο). Η μεγάλη συναυλία του Μελωδία για το "Όλοι Μαζί Μπορούμε". Τετάρτη 4 Ιουλίου στο Καλλιμάρμαρο. Η ΤΑΝΙΑ ΤΣΑΝΑΚΛΙΔΟΥ ΣΤΟ "ΣΤΑΥΡΟ ΤΟΥ ΝΟΤΟΥ". Η σπουδαία ερμηνεύτρια συνεχίζει τις εμφανίσεις της κάθε Δευτέρα και Τρίτη του Μαρτίου, με την υποστήριξη του Μελωδία. ΓΙΑ ΟΛΗ ΤΗ ΖΩΗ ΜΑΣ ΣΟΥ ΜΙΛΩ". Η Ελευθερία Αρβανιτάκη έρχεται από τις 26 Φεβρουαρίου στο Gazarte με την υποστήριξη του Μελωδία. Η ΓΙΩΤΑ ΝΕΓΚΑ ΣΤΟ ΣΤΑΥΡΟ ΤΟΥ ΝΟΤΟΥ. 2017 Μελω...

melodia.like.pl

M E L O D I A • MELODIA

Wesela - Imprezy okolicznościowe - Bale Sylwestrowe - Festyny - Dekoracje - Fotografia - Videofilmowanie. MELODIA to dwuosobowa grupa muzyczna zapewniająca oprawę muzyczną na różnego rodzaju imprezach okolicznościowych. Zespół specjalizuje się przede wszystkim obsługą wesel. Możliwe jest także przeprowadzenie innych uroczystości w zależności od potrzeby osoby. Zespół obsługuje głównie imprezy zlokalizowane w Grudziadzu. I oklicach tych miast. Dodatkowo grupa posiada w swej ofercie strojenie.

melodia.nl

Melodia | Join the music!

Out of the box! Toegangsprijzen voor ‘Out of the box’ zaterdag zijn 7,50. Donateurs 5,00 en de kinderen zijn gratis. Dit is inclusief een consumptie. Dacht dat ik een ernstig verdwaald was aan het begin van de maand. Wordt Luttelgeest het nieuwe Haaksbergen wat wedstrijden op natuurijs betreft? Houdt dan onze facebook pagina in de gaten voor de tv-opnames. Volgende maand gaan het hebben over het koninklijk echtpaar en Luttelgeest. Maar daar kan ik nu nog niets over vertellen, topsecret. Speel je iets and...

melodia.org.es

Tu tienda de electrodomésticos, informática y telefonía en Fisterra - Melodía.

Lavadoras - Secadoras - Lavavajillas. Placas - Hornos - Cocinas - Campanas. Ven a la Semana Extra Milar! Excelente calidad y amplia variedad en productos. Especialistas en reparación de equipos informáticos. Alta variedad en productos y buen servicio. Combi Grundig con 3 años de garantía Total. Excelentes precios, satisfacción garantizada. Melodía Milar Electrodomésticos. Distribuidores oficiales R. Calle Real, 10 Bj Dcha. Tlf: 981 712 060. Móvil: 639 944 158. E-mail: marlego75@melodia.org.es.

melodia.pw

Melody有奥妙 – Keep thinking, sometimes naive.

Keep thinking, sometimes naive. HITCON 2016 WEB WRITEUP[2016.10.12已更新web500]. HITCON 2016 WEB writeup. Are you rich & Are you rich2. From flask import Flask #init app app = Flask( name ) app.secret key = 'hitcon{ - -Do-you-know- script alert(1) /script -is-very-fun? 后来想到了，这里使用的是utf-8编码，sql中utf-8是有缺陷的，比如我可以用Ą，这样就可以绕过strtolower，然后也同时绕过了后面$username = ‘orange’ stripos($sql, ‘orange’)! Args[‘username’] = ‘ORĄNGE’. Args[‘password’] = ‘babytrick1234’. Data = new HITCON(“login”,$args);. 不過在比賽途中出現了意外解XD 過程利用到了一個 ...

melodia.ro

melodia.ro | Versuri, Acorduri, Èi Alte Resurse pentru Muzicieni CreÈtini

È tiai cÄ poÈ i sÄ cauÈ i cÃ ntÄ ri dupÄ o referinÈ Ä BiblicÄ. De exemplu: Ioan 3. CÄ ci pentru mine a trÄ i este Hristos F. CÄ ci pentru mine a trÄ i este Hristos Iar a muri, o, da, e un cÃ È tig; Cu El de mÃ nÄ vreau sÄ merg voios pe calea Lui, O, nu-Âi iubire ca iubirea Lui. NuÂ-i bucurie mai presus decÃ t sÄ -ÂL pot urma È i sÄ Â-mplinesc Ã n toate voia Sa. CÃ ndva viaÈ a-Âmi era plinÄ. Cu toÈ ii ne-adunÄ m. Andi Rozier, James McDonald, Jason Ingram, Meredith. Inima Ã nchinÄ rii. Jos, la picioarele-È...

melodia.ru

Европейская медиагруппа - Санкт-Петербург

Европейская медиагруппа в Санкт-Петербурге:. Европа Плюс 100,5 FM. Ретро FM 88,0 FM. Эльдорадио 101,4 FM. Кекс FM 91,1 FM. Тел: 7 812 3460974. Факс: 7 812 2349860.

melodia.se

melodia_se - Hem

Dirigent under gospelkonsert med Samuel Ljungbladh and 200 körsångare. 29/3 Midgårdsskolans aula, Umeå. Under våren 2014 spelar jag rollen som Reno Sweeney i Robertsfors musiksällskaps uppsättning Anything goes. Premiär 8/2 2014. Du hittar mer info och recension under fliken Blygsamma rader. Paketpris CD and bok 200 kr. Beställ direkt genom att mejla in din beställning på. Recension i Bibliotekstjänst häftepos 12118397:. Läs recension ur tidningen SPIRA(Sv Kyrkans tidning i Umeå):.

melodia.skyrock.com

Blog de Melodia - . - Skyrock.com

Mot de passe :. J'ai oublié mon mot de passe. Tu n'es pas un VIP! Pour voir ses 11 articles secrets, connecte-toi! Abonne-toi à mon blog! Plus d'actions ▼. S'abonner à mon blog. Evanescence - My Immortal (Fallen). Problème de connexion donc si je passe sur votre blog sans mettre de com ne vous inquiétez je repasse dès que ça fonctionne. Création : 05/12/2007 à 13:14. Mise à jour : Hier à 21:53. Poster sur mon blog.

melodia.to

Melodia.to - jaka to melodia gra

Gra internetowa umożliwiajaca zabawę wielu osobom jednocześnie! Twoim zadaniem jest odgadnięcie wykonawcy i nazwy utworu. Za każdą poprawną odpowiedź otrzymasz określoną ilość punktów. Gra jest darmowa. Miłej zabawy!