9篇文章 · 5888字 · 1人關(guān)注
-
MySQL_Online(xss讀取目標(biāo)同源網(wǎng)頁)寫在前面 巔峰極客挑戰(zhàn)賽中溯祸，做到檸檬師傅出的題铐尚，由于自己的js水平太渣渣堂淡，這個題做了很久沪编，于是趕快寫文記錄自己的解題過程苦始。 描述 主要是XSS帖池，...
-
小白的MySQL總結(jié)(一)--select篇寫在前面 SQL注入算是CTF，網(wǎng)站安全的一大部分吭净，為了挖掘更騷的姿勢睡汹，方便以后使用，小白特地溫習(xí)了MySQL的文檔寂殉，希望從里面尋找到更多的財富...
-
Typecho Install.php 任意代碼執(zhí)行payload 原理 這是一個PHP序列化的漏洞原因出在網(wǎng)站根目錄下install.php里 這里可以看出囚巴，只要存在finish，并且__typ...
-
Tomcat CVE-2017-12615 補(bǔ)丁bypass
分析 補(bǔ)丁原理 當(dāng)補(bǔ)丁打完之后不撑，我們傳入文件的時候文兢，程序做了這樣的處理 調(diào)用了validate函數(shù) 也就是，如果我們傳入jsp[空格] 這樣的文...
-
XDCTF中腦洞的upload題
這個題的解法是王一航大佬給我的啟發(fā)焕檬，可以膜一膜大佬的簡書，真的很6附鏈接：http://www.reibang.com/u/bf30f18c87...
-
PIL利用ghostscript漏洞前言 基本是跟著nearg1e大神的文章走的澳泵，自己比較菜实愚，只能膜膜大神了https://github.com/neargle/PIL-RCE-B...
-
Discuz 3.4漏洞
漏洞復(fù)現(xiàn) 網(wǎng)上內(nèi)容首先在目錄里建立test.txt然后，獲取formhash：7b2bf0ce 于是可以構(gòu)建payload： 然后上傳文件兔辅，就可...
-
搭建CTFd平臺過程
學(xué)校的社團(tuán)要招新腊敲，我們需要隊伍內(nèi)部的ctf的平臺，剛開始我在本地搭了fbctf的平臺维苔，感覺帥帥噠碰辅，但是在遠(yuǎn)程時，由于服務(wù)器是國內(nèi)的介时，hhvm被墻...
-
XDEBUG遠(yuǎn)程調(diào)試
在whctf里膜到了這一題没宾，致敬r神首先要下載xdebug插件然后，我們需要phpize來安裝PHP的插件 之后就是我們進(jìn)入文件夾編譯 記得保存...
