0x01 漏洞分析 本次漏洞發(fā)生在/user/del.php中,首先,這里的pagename和tablename可以看到都是通過POST方法傳進(jìn)...
0x01 題目 0x02 解題 這道題的目標(biāo)是運(yùn)行phpinfo()函數(shù),看一下eval函數(shù)里的語句,發(fā)現(xiàn)如果單純的輸入語句的話會(huì)被好漢在雙引號(hào)...
0x01 題目 0x02 解題 原題不是這樣的,里面加了我自己的注釋和數(shù)據(jù)庫(kù)信息,有一個(gè)比較坑的是htmlentities()函數(shù)需要右鍵源代碼...
0x01 漏洞分析 首先本次漏洞的問題函數(shù)不在于某一處函數(shù)或者語句,而是在與多方面的因素共同作用,最終可以進(jìn)行繞過從而進(jìn)行任意文件讀取。在php...
0x01 前言 之前網(wǎng)上爆的的是Discuz!<=3.4的任意文件刪除漏洞,為什么這里變成3.3了呢?因?yàn)閺S商已經(jīng)把3.4的修復(fù)了,不過3.3版...
0x01 題目 0x02 解題 這道題用了一個(gè)小trick,注意這里password是沒有任何過濾的,并且是直接帶入了查詢中,所以很可能存在sq...
0x01 題目 0x02 解題 首先看到$data=="1112 is a nice lab!"與file_get_contents($a,'r...
0x01 題目 0X02 解題 這題主要考察php弱比較。這里admin1674227342的md5值是0e463854177790028825...
0x01 題目 0x02 解題 讀代碼了解到這題是一個(gè)繞過黑名單完成命令代碼執(zhí)行的題目。直接利用%0a來?yè)Q行,%09當(dāng)做空格就好了 paylod如下: