發(fā)簡信
IP屬地：山東
-
-
SQL注入簡單總結(jié)——過濾逗號注入
最近做了一些CTF題目，發(fā)現(xiàn)sql題目很喜歡出過濾","的題目，借此機(jī)會特此總結(jié)。并且我有一個想法能夠通過編寫tamper盡量多的解決sql注入...
-
PHP語句基礎(chǔ)定義 public 表示全局，類內(nèi)部外部子類都可以訪問；private表示私有的，只有本類內(nèi)部可以使用；protected表示受保護(hù)的，只有本類...
-
讀懂PHP反序列化
主要目的 借著本次機(jī)會系統(tǒng)的學(xué)習(xí)反序列化漏洞，和PHP的一些語句的具體用法 問題原因： 漏洞的根源在于unserialize()函數(shù)的參數(shù)可控。...
-
BUUCTF/RCTF2019 nextphp
首先拿到題目: 存在命令執(zhí)行，測試無果，全部報錯，這里網(wǎng)上有兩個繞過方法： 以通過 phpinfo 發(fā)現(xiàn)存在如下關(guān)鍵信息：PHP Version...
-
BUUCTF Hackworld
首先用sqlmap跑一跑沒有結(jié)果嘗試輸入，測試注入點和過濾 可以發(fā)現(xiàn)，只要被過濾了就會顯示SQL Injection Checked，通過測試過...
-
BUUCTF/護(hù)網(wǎng)杯 easy_tornado 模板注入首先簡單認(rèn)識一下模板注入 模板注入涉及的是服務(wù)端Web應(yīng)用使用模板引擎渲染用戶請求的過程，這里我們使用 PHP 模版引擎 Twig 作為例子來說...
-
BUUCTF/強(qiáng)網(wǎng)杯 高明的黑客
訪問/www.tar.gz得到源代碼參考了別人的writeup，用wamp或者phpstudy搭建本地環(huán)境本地跑一下基本原理是暴力破解，把每個文...
-
BUUCTF WarmUp CVE-2018-12613
source.php 這里參考文章分析一波. 漏洞原理 一個攻擊者可以在服務(wù)器上包含（查看和潛在執(zhí)行）文件的漏洞被發(fā)現(xiàn)。該漏洞來自一部分代碼，其...