發(fā)簡信
IP屬地：山東
-
SQL注入簡單總結——過濾逗號注入
最近做了一些CTF題目，發(fā)現(xiàn)sql題目很喜歡出過濾","的題目盖桥，借此機會特此總結零抬。并且我有一個想法能夠通過編寫tamper盡量多的解決sql注入...
-
PHP語句基礎定義 public 表示全局镊讼，類內(nèi)部外部子類都可以訪問；private表示私有的平夜，只有本類內(nèi)部可以使用蝶棋；protected表示受保護的，只有本類...
-
讀懂PHP反序列化
主要目的 借著本次機會系統(tǒng)的學習反序列化漏洞忽妒，和PHP的一些語句的具體用法 問題原因： 漏洞的根源在于unserialize()函數(shù)的參數(shù)可控玩裙。...
-
BUUCTF/RCTF2019 nextphp
首先拿到題目: 存在命令執(zhí)行，測試無果段直，全部報錯吃溅，這里網(wǎng)上有兩個繞過方法： 以通過 phpinfo 發(fā)現(xiàn)存在如下關鍵信息：PHP Version...
-
BUUCTF Hackworld
首先用sqlmap跑一跑沒有結果嘗試輸入，測試注入點和過濾 可以發(fā)現(xiàn)鸯檬，只要被過濾了就會顯示SQL Injection Checked决侈，通過測試過...
-
BUUCTF/護網(wǎng)杯 easy_tornado 模板注入首先簡單認識一下模板注入 模板注入涉及的是服務端Web應用使用模板引擎渲染用戶請求的過程，這里我們使用 PHP 模版引擎 Twig 作為例子來說...
-
BUUCTF/強網(wǎng)杯 高明的黑客
訪問/www.tar.gz得到源代碼參考了別人的writeup京闰，用wamp或者phpstudy搭建本地環(huán)境本地跑一下基本原理是暴力破解颜及，把每個文...
-
BUUCTF WarmUp CVE-2018-12613
source.php 這里參考文章分析一波. 漏洞原理 一個攻擊者可以在服務器上包含（查看和潛在執(zhí)行）文件的漏洞被發(fā)現(xiàn)。該漏洞來自一部分代碼蹂楣，其...
-
BUUCTF/強網(wǎng)杯2019 隨便注.堆疊注入俏站？嘗試注入發(fā)現(xiàn)過濾 /i不區(qū)分大小寫匹配，也過濾了.sqlmap跑一波 能跑出數(shù)據(jù)庫為surpersqli,但是因為過濾where的原因無法得到t...