發(fā)簡信
IP屬地：浙江
-
HCTF 2018 部分Web題解Warmup 先看hint 看了下是文件包含，checkFile函數(shù)$_page取file參數(shù)第一個問號之前的字段檢查文件名是否在白名單內(nèi)于是構(gòu)...
-
CTF中的幾種git泄露git泄露是常見的ctf題型，來看幾個例子 Hello World (i春秋 第二屆春秋歡樂賽 web) 這里只說git利用的點 之后直接dif...
-
FindFirstFile進(jìn)一步利用知道這個winapi是在學(xué)習(xí)php代碼審計的時候，這里直接使用書中的解釋 部分受影響的函數(shù)如下 最近看到的一個新的phpcms的洞，可以利用這個...
-
[ harrynull.tech ] Stage-19 X BitMap本來是做著好玩的，雖然好像有點腦洞，但是這個挺有意思的記錄一下題目如下 好了，沒了，剛看完我是懵逼的。。。好吧，再瞅瞅？有寬和高，那么八成是個圖...