發(fā)簡(jiǎn)信
IP屬地：山東
-
-
SQL注入簡(jiǎn)單總結(jié)——過(guò)濾逗號(hào)注入
最近做了一些CTF題目，發(fā)現(xiàn)sql題目很喜歡出過(guò)濾","的題目，借此機(jī)會(huì)特此總結(jié)。并且我有一個(gè)想法能夠通過(guò)編寫(xiě)tamper盡量多的解決sql注入...
-
PHP語(yǔ)句基礎(chǔ)定義 public 表示全局，類(lèi)內(nèi)部外部子類(lèi)都可以訪問(wèn)；private表示私有的，只有本類(lèi)內(nèi)部可以使用；protected表示受保護(hù)的，只有本類(lèi)...
-
讀懂PHP反序列化
主要目的 借著本次機(jī)會(huì)系統(tǒng)的學(xué)習(xí)反序列化漏洞，和PHP的一些語(yǔ)句的具體用法 問(wèn)題原因： 漏洞的根源在于unserialize()函數(shù)的參數(shù)可控。...
-
BUUCTF/RCTF2019 nextphp
首先拿到題目: 存在命令執(zhí)行，測(cè)試無(wú)果，全部報(bào)錯(cuò)，這里網(wǎng)上有兩個(gè)繞過(guò)方法： 以通過(guò) phpinfo 發(fā)現(xiàn)存在如下關(guān)鍵信息：PHP Version...
-
BUUCTF Hackworld
首先用sqlmap跑一跑沒(méi)有結(jié)果嘗試輸入，測(cè)試注入點(diǎn)和過(guò)濾 可以發(fā)現(xiàn)，只要被過(guò)濾了就會(huì)顯示SQL Injection Checked，通過(guò)測(cè)試過(guò)...
-
BUUCTF/護(hù)網(wǎng)杯 easy_tornado 模板注入首先簡(jiǎn)單認(rèn)識(shí)一下模板注入 模板注入涉及的是服務(wù)端Web應(yīng)用使用模板引擎渲染用戶請(qǐng)求的過(guò)程，這里我們使用 PHP 模版引擎 Twig 作為例子來(lái)說(shuō)...
-
BUUCTF/強(qiáng)網(wǎng)杯 高明的黑客
訪問(wèn)/www.tar.gz得到源代碼參考了別人的writeup，用wamp或者phpstudy搭建本地環(huán)境本地跑一下基本原理是暴力破解，把每個(gè)文...
-
BUUCTF WarmUp CVE-2018-12613
source.php 這里參考文章分析一波. 漏洞原理 一個(gè)攻擊者可以在服務(wù)器上包含（查看和潛在執(zhí)行）文件的漏洞被發(fā)現(xiàn)。該漏洞來(lái)自一部分代碼，其...