發(fā)簡信
IP屬地：江蘇
-
2022-05-17-CTFD平臺搭建與dockerCTFD平臺創(chuàng)建 下載CTFd，為了實(shí)現(xiàn)公網(wǎng)IP的訪問，通過下面的命令運(yùn)行g(shù)unicorn --bind 0.0.0.0:8000 -w 4 "...
-
2021-11-05-模板注入模板注入 模板注入的概念 模板引擎是為了使用戶界面與業(yè)務(wù)數(shù)據(jù)（內(nèi)容）分離而產(chǎn)生的，它可以生成特定格式的文檔，用于網(wǎng)站的模板引擎就會生成一個(gè)標(biāo)準(zhǔn)的...
-
2021-10-28-PHP反序列化漏洞PHP序列化與反序列化 這是我一直不太會的一部分，包括POP鏈和字符串逃逸問題。 PHP反序列化概念 序列化: serialize() 將對象轉(zhuǎn)...
-
2021-10-23-遠(yuǎn)程代碼執(zhí)行漏洞(pikachu&CTFHUB))RCE遠(yuǎn)程命令/代碼執(zhí)行漏洞 RCE英文全稱：remote command/code execute。分為遠(yuǎn)程命令執(zhí)行ping和遠(yuǎn)程代碼執(zhí)行ev...
-
2021-10-17-CSRF攻擊與防御（pikachu）CSRF Cross-site request forgery簡稱為“CSRF”，跨站請求偽造。 在CSRF的攻擊場景中攻擊者會偽造一個(gè)請求 ...
-
2021-10-09-文件上傳小問題與XSS(pikachu)
2021-10-09 文件上傳小問題與XSS(pikachu) .htaccess漏洞利用 構(gòu)造.htaccess文件并上傳，文件內(nèi)容可以是： ...
-
2021-10-08-反彈shell在CTF中的應(yīng)用反彈shell 反彈shell（reverse shell），就是控制端監(jiān)聽在某TCP/UDP端口，被控端發(fā)起請求到該端口，并將其命令行的輸入輸...
-
2021-09-11-清華大學(xué)-奇安信CTF訓(xùn)練營筆記XEE相關(guān) 一、簡介 https://www.cnblogs.com/xhds/p/12327732.html[https://www.cnbl...
-
2021-02-24-動態(tài)污點(diǎn)分析
動態(tài)污點(diǎn)分析 污點(diǎn)分析可以抽象成一個(gè)三元組 的形式, source 即污點(diǎn)源,代表直接引入不受信任的數(shù)據(jù)或者機(jī)密數(shù)據(jù)到系統(tǒng)中;sink即污點(diǎn)匯聚...