這次的rctf沒怎么看，傍晚開始看 r-cursive 這題，源碼特別簡單:index.php 發(fā)現(xiàn)眾多token文件夾后面夾生這init.php和php.ini，猜測fla...
發(fā)簡信
IP屬地：山東
-
RCTF_R-CURSIVE -
收集一波常用的安全站點(diǎn)
持續(xù)更新：https://www.t00ls.net/https://xianzhi.aliyun.com/forum/https://www.anquanke.com/ht...
-
XSS常見Paylaod
XSS常見Payload總結(jié) XSS漏洞的存在與發(fā)生伴隨兩個(gè)概念: 輸入函數(shù)和輸出函數(shù)。XSS攻擊Payload可以注入位置相當(dāng)靈活，以下是可以構(gòu)造動(dòng)態(tài)內(nèi)容不同位置: 1....
-
Python 沙箱逃逸 Payload 收集
讀取文件 在 linecache 中尋找 os 模塊執(zhí)行系統(tǒng)命令 在自模塊中尋找 os 模塊執(zhí)行系統(tǒng)命令 讀取重要信息 構(gòu)造 zip module 使用 zipimporte...
-
0CTF blog bypass csp nonce賽后復(fù)現(xiàn)的一個(gè)題，用到了很多技巧，復(fù)現(xiàn)的過程收獲很大，這篇文章從一個(gè)新手的角度來分析這道xss題目。 網(wǎng)站有幾個(gè)功能 網(wǎng)站的csp規(guī)則為: 很有意思的是這里用了兩個(gè)csp規(guī)則...
