發(fā)簡信
IP屬地：山東
-
CTF_Web：反序列化詳解（二）CTF經(jīng)典考題分析0x00 CTF中的反序列化題目 這類題目中主要是利用反序列化各種魔術(shù)方法的繞過或調(diào)用蛾洛，從而構(gòu)造符合條件的序列化字符串迟螺，完成特定的功能，在這一點...
-
CTF_Web：反序列化學(xué)習(xí)筆記（一）php中的類與對象
0x00 前言 前期第一次遇到反序列化這方面題目的時候柳骄，也看了不少資料算吩，都是前輩們寫的總結(jié)运翼，但是都是直接從在ctf中的運用開始的菌羽，自己在這段時間...
-
CTF_Web：文件包含與php偽協(xié)議
前言 在CTF題目中文件包含和偽協(xié)議使用也是常見的一類題目，常見的主要使用include()壮不、require()等函數(shù)與其搭配產(chǎn)生可利用的漏洞或...
-
CTF_Web：php中的變量覆蓋問題
0x00 前言 最近一直在整理有哪些方面的基礎(chǔ)考點汗盘，一共可能列了10項吧，自己也在不斷學(xué)習(xí)询一， 先把能想到的考點學(xué)完衡未，帶著這些常見問題再去重新學(xué)一...
-
CTF_Web：php弱類型繞過與md5碰撞
0x00 前言 md5碰撞只是一種掌握php弱類型的方式尸执，弱類型的內(nèi)容有很多，數(shù)組缓醋、字符串比較等等如失，但不論以哪種方式考，涉及的知識點都是相通的送粱，...
-
CTF_Web：攻防世界高手區(qū)進(jìn)階題WP（9-14）持續(xù)更新ing 0x09 PHP2 題目只有一句話褪贵， ，其實說實話沒什么思路抗俄，根據(jù)dirsearch的結(jié)果脆丁，只有index.php存在，里面也什...
-
CTF_Web：攻防世界高手區(qū)進(jìn)階題WP（5-8）持續(xù)更新ing 0x05 ics-06 題目描述：云平臺報表中心收集了設(shè)備管理基礎(chǔ)服務(wù)的數(shù)據(jù)动雹，但是數(shù)據(jù)被刪除了槽卫，只有一處留下了入侵者的痕跡。打開...
-
CTF_Web：攻防世界高手區(qū)進(jìn)階題WP（1-4）0x00 前言 Web高手進(jìn)階區(qū)的題是對信息搜集胰蝠、協(xié)議理解歼培、php語法掌握等進(jìn)階知識的考查，越往后茸塞，題目越難躲庄，也不知道自己可以做到第幾，持續(xù)更新...
-
CTF_Web：攻防世界新手區(qū)基礎(chǔ)12題WP0x00 前言 Web新手區(qū)的12題全部是最基礎(chǔ)的工具運用與實踐钾虐，但也考核了一定的知識積累噪窘，最近剛好在重新刷這部分，將題解記錄一下效扫。 0x01 ...