1、繞過is_numeric。 %00放在數(shù)字開頭或者結(jié)尾，%20放在開頭都能使函數(shù)返回false 2、類型轉(zhuǎn)換上限。intval函數(shù)在32位系統(tǒng)最大返回2147483647...
發(fā)簡信
IP屬地：山東
-
Ubuntu虛擬機(jī)搭建web服務(wù)器首先安裝apache服務(wù) sudo apt-get install apache2 打開瀏覽器，地址欄輸入localhost 顯示下面界面表示成功安裝 由于Ubuntu自帶p...
-
DDCTF-WEB1 數(shù)據(jù)庫的秘密打開題目鏈接，發(fā)現(xiàn)限制特定IP訪問，這個(gè)容易繞過，打開burp頭部加上 X-Forwarded-For:123.232.23.245就...
-
CTF練習(xí)平臺（八）wordpress 爆破得到后臺登陸路徑phpmyadmin，然后用在博客里面找到的賬號密碼登陸，然后在數(shù)據(jù)庫里找到flag 報(bào)錯(cuò)注入 注入語句的格式為http://127....
-
兩個(gè)sql注入實(shí)戰(zhàn)2-注入 打開是個(gè)網(wǎng)頁（實(shí)戰(zhàn)嘛），提示是注入問題，那就找注入點(diǎn)。在url里找?id=...的形式，最后在news那里找到了。用sqlmap進(jìn)行注入測試： 顯示的是可以注入...
-
-
CTF練習(xí)平臺（七）求getshell 打開題目鏈接，讓上傳一個(gè)圖片而不是PHP文件，但是根據(jù)慣例，只有成功上傳一個(gè)php文件才能拿到flag。查閱大佬的做題思路知道，上傳一個(gè)jpg文件，抓包后...
-
web學(xué)習(xí)第六天各種繞過喲 打開鏈接可以看到源碼，根據(jù)源碼要求可以看到uname和passwd不能相等，但sha1編碼又必須相等。這里利用了sha1的漏洞，不能處理數(shù)組，遇見數(shù)組會返回fal...
-
CTF練習(xí)平臺（五）never give up 打開連接查看源碼，發(fā)現(xiàn)有個(gè)提示1p.html，訪問1p.html發(fā)現(xiàn)很快就跳轉(zhuǎn)bugku論壇了，抓包發(fā)現(xiàn)有提示(沒找到的話 在url前面加view...
-
web學(xué)習(xí)第四天成績單 打開鏈接，題目給了一個(gè)輸入框和一個(gè)提交按鈕，猜測很可能就是sql注入。輸入1 1’ 1‘# 根據(jù)結(jié)果分析存在注入，那么就是注入的題了。利用數(shù)據(jù)庫內(nèi)置函數(shù)來得到數(shù)據(jù)庫名...
-
web學(xué)習(xí)第三天
web4 根據(jù)提示查看源碼，然后把兩個(gè)變量還有另一部分的url編碼放在一起解碼，然后把解碼后的代碼的關(guān)鍵字符串67d709b2b54aa2aa648cf6e87a7114f1...
-
CTF練習(xí)平臺（二）
SQL注入1 打開題目發(fā)現(xiàn)給了一部分代碼，代碼中有過濾函數(shù)，過濾了注入的關(guān)鍵字。然而下面又有過濾xss的函數(shù)，下面的過濾函數(shù)過濾參數(shù)中的標(biāo)簽，也就是< >，所以可以在關(guān)鍵字中...
-
CTF練習(xí)平臺（一）
題庫來自www.bugku.com里的CTF平臺。 第一題 進(jìn)群在群公告找flag。 第二題 查看源碼就能找到flag 第三題 burp改包，比如文件名1.php.jpg，抓...
-
MySQL數(shù)據(jù)庫的建立和簡單的注入一、MySQL數(shù)據(jù)庫的建立 我用的是phpstudy集成環(huán)境，連接MySQL數(shù)據(jù)庫比較簡單： 打開mysql命令行，輸入默認(rèn)密碼root即可連接到MySQL數(shù)據(jù)庫。 1、建立...
-
來自學(xué)長的PHP小作業(yè).....第一題： 這是源碼。 可以看到這里要求password只能傳入字母和數(shù)字，而后面的strpos語句又要求password里面必須含有“--”才能輸出flag里面的值，很明顯這...
-
歡迎來到@產(chǎn)品專題，本專題匯集了30多萬的小伙伴，每天有100篇優(yōu)質(zhì)文章的投稿，更有優(yōu)質(zhì)的產(chǎn)品社群。 @產(chǎn)品專題主要收錄的是：產(chǎn)品、設(shè)計(jì)、技術(shù)、運(yùn)營、體驗(yàn)、文檔、工具、經(jīng)驗(yàn)總結(jié)、項(xiàng)目總結(jié)等類型的優(yōu)質(zhì)文章。 專題投稿須知 1、所投稿的文章必須是原創(chuàng)作品，具有一定的可讀性。 2、① App、軟件推薦／評測類建議轉(zhuǎn)投工具癖 ? ? ? ② 營銷、文案類建議轉(zhuǎn)投廣告圈 ? ? ? ③ 職場成長類建議轉(zhuǎn)投上班這點(diǎn)事兒 3、文章內(nèi)不得有任何推廣信息。包括但不限于公眾號、微博、微信、豆瓣、QQ個(gè)人資料；不必要的外鏈；文章圖片有微信水印、或者網(wǎng)站水印有推廣嫌疑的。 4、本專題拒絕任何形式的全文轉(zhuǎn)載內(nèi)容。 專題投稿指南： http://www.itdecent.cn/p/8bb3bcd951ce 專題主編：文俊粥 http://www.itdecent.cn/u/0df55b412537 可添加主編微信：vk201205（文俊，備注：簡書產(chǎn)品加群）
-
如果你是程序員，或者有一顆喜歡寫程序的心，喜歡分享技術(shù)干貨、項(xiàng)目經(jīng)驗(yàn)、程序員日常囧事等等，歡迎投稿《程序員》專題。 專題主編：小彤花園 http://www.itdecent.cn/users/4a4eb4feee62/ 【程序員】專題拒稿指北：http://www.itdecent.cn/p/7c8b33b5f63b 投稿須知： 1.收錄相關(guān)技術(shù)文章，但不限于技術(shù)，也可以是項(xiàng)目經(jīng)驗(yàn)類的文章和程序員日常。 2.文章內(nèi)不得有任何推廣信息。包括但不限于公眾號、微博、微信，更不得在通過投稿后再修改文章加入推廣信息。你可以將這些推廣以及個(gè)人信息放在個(gè)人主頁介紹里。 3.字?jǐn)?shù)極少，段落混亂，大段代碼沒有放到代碼框的文章不收錄 4.不相關(guān)的內(nèi)容不收錄，請確認(rèn)文章內(nèi)容和本專題相關(guān) 目前針對優(yōu)質(zhì)作者及愛好者，開設(shè)了官方程序員微信群，希望加入請發(fā)簡信給主編小彤花園索取個(gè)人微信，主編會將你加入到【程序員】微信群，分享內(nèi)容，收獲知識。添加微信時(shí)備注昵稱。
