前言 在CTF題目中文件包含和偽協(xié)議使用也是常見的一類題目，常見的主要使用include()、require()等函數(shù)與其搭配產(chǎn)生可利用的漏洞或...
投稿
收錄了12篇文章 · 2人關(guān)注
-
CTF_Web：文件包含與php偽協(xié)議
-
CTF_Web：php中的變量覆蓋問題
0x00 前言 最近一直在整理有哪些方面的基礎(chǔ)考點，一共可能列了10項吧，自己也在不斷學(xué)習(xí)， 先把能想到的考點學(xué)完，帶著這些常見問題再去重新學(xué)一...
-
CTF_Web：攻防世界高手區(qū)進(jìn)階題WP（5-8）持續(xù)更新ing 0x05 ics-06 題目描述：云平臺報表中心收集了設(shè)備管理基礎(chǔ)服務(wù)的數(shù)據(jù)，但是數(shù)據(jù)被刪除了，只有一處留下了入侵者的痕跡。打開...
-
CTF_Web：8位以內(nèi)可控字符getshell
題目來源 近期在練習(xí)CTF中的web題目時遇到一個8位字符以內(nèi)可以隨意執(zhí)行命令，最終需要getshell 的題目，發(fā)現(xiàn)很多前輩都寫了這類型的題解...
-
轉(zhuǎn)貼【CTF 攻略】CTF線下賽如何防御原文地址：http://bobao.#/ctf/detail/210.html來源：安全客 一. 前言隨著CTF的普及，比賽的形式也有...
-
【靶場】文件上傳upload-labs 21關(guān)【無WAF】參考鏈接: 文件上傳與upload-labs（大佬的wp） 常見php函數(shù) 變形PHP一句話 Pass-17參考 實驗環(huán)境： 靶機(jī)：upload...
-
php文件包含漏洞利用小結(jié)漏洞概述： 文件包含漏洞是指客戶端（一般為瀏覽器）用戶通過輸入控制動態(tài)包含在服務(wù)器的文件，從而導(dǎo)致惡意代碼的執(zhí)行及敏感信息的泄露，主要包括本地文...
-
Linux應(yīng)急響應(yīng)入門——入侵排查0x01 Linux 樹形系統(tǒng)結(jié)構(gòu)： 0x02 賬號安全： 1、用戶信息文件 /etc/passwd（主要查看uid為0的賬戶） 注意：無密碼只...
-
權(quán)限維持——牧馬隱藏技巧本文僅作學(xué)習(xí)記錄，如有侵權(quán)，請聯(lián)系刪除！ 修改文件屬性： Windows 使用attrib命令，參數(shù)說明如下： +r 設(shè)置只讀屬性-r 取消...
-
從零開始學(xué)習(xí)Linux（十三）：網(wǎng)絡(luò)命令1、ping 命令作用：測試網(wǎng)絡(luò)連通性命令格式：ping [IP或域名] 查看當(dāng)前網(wǎng)絡(luò)與百度是否通訊正常，執(zhí)行命令： 直接執(zhí)行ping命令，會...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1934966/crop1608854808248.jpg', '推薦專題《信安知識》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/4a2cead9e5b5?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}