發(fā)簡(jiǎn)信
IP屬地：天津
-
havey-query注入來(lái)自actf的easy-injection 核心是過(guò)濾了sleep，可以用heavy-query即 1、題目源碼 2、因?yàn)闆](méi)有回顯，所以嘗試構(gòu)造...
-
通過(guò)LD_PRELOAD 繞過(guò)php disable_function
在做actf時(shí)第一次遇到繞過(guò)disable_function參考wp：https://www.tr0y.wang/2018/04/18/PHPD...
-
2019-05-14sqli-labs（11-20） 第十一關(guān) 界面終于換口味啦 登錄系統(tǒng)，目測(cè)萬(wàn)能密碼或者md5 1、先試試萬(wàn)能密碼 username=1' or...
-
2019-05-14sqli-labs（1-10） -- （這里有一個(gè)空格，--空格）在SQL內(nèi)表示注釋，但在URL中，如果在最后加上-- ，瀏覽器在發(fā)送請(qǐng)求的時(shí)候...
-
2019-04-11西湖論劍 -web 1、babyt3 頁(yè)面中出現(xiàn)include $_GET['file']，查看源代碼，在最后發(fā)現(xiàn)<!--hint: ZGlyL...
-
2019-04-272017年全國(guó)大學(xué)生信息安全競(jìng)賽-web 1、wanna to see your hat? 使用dirsearch掃描目錄，發(fā)現(xiàn).svn 泄露 ...
-
2019-04-19MOCTF -WEB 9、暴躁老板 抓包 10、Flag在哪 抓取重定向 11、美味的餅干 發(fā)現(xiàn)cookie中存在base64編碼+md5編碼 ...
-
2019-04-13BUGKU -加密 1、滴答，滴 -... -.- -.-. - ..-. -- .. ... -.-. 很明顯是摩斯密碼，解碼即可 2、聰明的...
-
2019-04-11jactf -web 1、web簽到 302跳轉(zhuǎn)，用bp抓包即可 base64解碼得到flag 2、曲折的人生 sql注入得到賬號(hào)密碼 3s計(jì)算...
個(gè)人介紹
不寫(xiě)簡(jiǎn)書(shū)了，大佬們可以看我這個(gè)蒟蒻的博客，投個(gè)幣就更好啦??https://glotozz.github.io/