0x01 upload 掃描得到源碼文件：www.tar.gz，所以這道題目主要就是代碼審計的工作东亦，網(wǎng)站的主體功能代碼在：application...
投稿
收錄了7篇文章 · 5人關(guān)注
-
2019 強(qiáng)網(wǎng)杯部分Web題及解題思路
-
【SSRF】如何繞過filter_var(), preg_match() 和 parse_url()0x01 前言 這篇文章是在我看完一片國外安全大佬寫的文章后對其進(jìn)行總結(jié)并翻譯得到的赵刑。 0x02 正文之繞過filter_var和preg_ma...
-
DDCTF2019部分Web題Write Up聲明：語言表達(dá)能力有限鞋邑，本問僅供學(xué)習(xí)參考嘶卧，大佬勿噴会钝！ 本文主要記錄DDCTF2019中部分web賽題的解題過程溜嗜，僅學(xué)習(xí)參考使用向臀。 滴~ 題目地址...
-
2019-TCTF Wallbreaker Easy: LD_PRELOAD繞過disable_functionhttps://www.yourhome.ren/index.php/sec/612.html 0x01 審題 訪問題目地址巢墅，得到頁面內(nèi)容如下：...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1741080/b6c5b85f780c79d66bd7600708046ed4.jpg', '推薦專題《CTF-WEB》（ 分享自 @簡書 ）','http://www.reibang.com/c/99866bff5c6f?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}