發(fā)簡(jiǎn)信
IP屬地：廣東
-
關(guān)于PHP文件包含菜雞隨筆 本地文件包含漏洞基礎(chǔ)看這里：http://www.freebuf.com/column/148886.html （其中phar是個(gè)很神...
-
About Session總結(jié)一下Session 眾所周知，HTTP是一種無(wú)狀態(tài)的協(xié)議，所以就需要一種機(jī)制來(lái)保存客戶端的一些信息，這個(gè)時(shí)候session就派上用場(chǎng)了 se...
-
從一道題看apache處理URI該文章為菜雞臆想，有錯(cuò)誤請(qǐng)各位師傅指出Orz apache版本為2.4.34 有這么一道題目，源碼如下： 簡(jiǎn)單分析一下代碼，getflag 主要...
-
記錄一下phpshell的幾個(gè)tip
1. Meepwn2018 的 Mapl Story題目 使用php偽協(xié)議包含base64編碼的shell代碼 2. php短標(biāo)簽 <?= 3....
-
hackme記hackeme做題 hide and seek 查看源代碼，搜索flag，看到flag guestbook 簡(jiǎn)單的SQL，進(jìn)去看到一句no d...
-
MOCTF記MOCTF做題 簽到 大概是加入Q群，然后拿到flag吧 一道水題 查看源代碼，在最下方看到flag 還是水題 post提交password=...
-
實(shí)驗(yàn)吧web-簡(jiǎn)單的登錄題該wp學(xué)習(xí)自Pcat大佬在實(shí)驗(yàn)吧的wp 題目地址：http://ctf5.shiyanbar.com/web/jiandan/index.php...
-
實(shí)驗(yàn)吧web-貓抓老鼠+看起來(lái)有點(diǎn)難貓抓老鼠 題目地址：http://ctf5.shiyanbar.com/basic/catch/ 很奇怪的一道題目，直接將響應(yīng)頭里Content...
-
實(shí)驗(yàn)吧web-頭有點(diǎn)大題目地址：http://ctf5.shiyanbar.com/sHeader/ 一道改頭的題目 重發(fā)getflag the end