前言:深感在線(xiàn)博客的編輯器坑太多了露久,文檔丟失航罗、必須聯(lián)網(wǎng)、可移植性太差们陆,所以開(kāi)始尋找可替代的方案寒瓦。 markdown是一門(mén)易于上手能幫助作者專(zhuān)心寫(xiě)作的文檔編輯語(yǔ)言,它的好處太多...
前言:深感在線(xiàn)博客的編輯器坑太多了露久,文檔丟失航罗、必須聯(lián)網(wǎng)、可移植性太差们陆,所以開(kāi)始尋找可替代的方案寒瓦。 markdown是一門(mén)易于上手能幫助作者專(zhuān)心寫(xiě)作的文檔編輯語(yǔ)言,它的好處太多...
您好坪仇,請(qǐng)問(wèn)有這些文件的鏈接嗎
PE文件格式分析(實(shí)驗(yàn)篇)兩周軟件安全實(shí)驗(yàn)進(jìn)行了PE文件格式分析杂腰,把自己實(shí)驗(yàn)報(bào)告部分copy過(guò)來(lái)當(dāng)作記錄。這里沒(méi)有闡述過(guò)多理論部分椅文,相關(guān)內(nèi)容在網(wǎng)上和書(shū)本上可查閱喂很,第一部分的打印稿圖中也標(biāo)注了部分字段結(jié)...
接著上一篇簡(jiǎn)單的pop題目,做一下[EIS 2019]EzPOP皆刺, 總的來(lái)看代碼量確實(shí)是大了少辣,相對(duì)應(yīng)的一些瑣碎的東西也多了,而且涉及到的知識(shí)也更多一些羡蛾, 個(gè)人習(xí)慣是先找最后一...
今日重拾web漓帅,在BUUCTF上選個(gè)簡(jiǎn)單的題目[MRCTF2020]Ezpop做一下, 題目非常直接林说, 整個(gè)思路還是比較好想的煎殷,在找思路之前我們需要先明確先驗(yàn)知識(shí), 1. 參...
原本看到代碼審計(jì)知識(shí)星球的內(nèi)容時(shí)就很感興趣浓瞪,準(zhǔn)備自己本地復(fù)現(xiàn)的懈玻。結(jié)果docker跟docker-compose下好了后郁師傅直接公網(wǎng)上搭好了四道easy難度的審計(jì)題目叫我們做...
三句題外話(huà),第一句是終于放假了湾盒,在考試周活了下來(lái)湿右,最后一周面臨3門(mén)考試,我仍然做了2道比較基礎(chǔ)的題目罚勾,現(xiàn)在重做一下順便寫(xiě)wp毅人,不敢說(shuō)是熱愛(ài),勉強(qiáng)說(shuō)是興趣尖殃,矢志web丈莺。第二句是...
最近身邊碎事比較多,也面臨期末考試月送丰,周末抽空做了這個(gè)難度不大的題目场刑,在這個(gè)過(guò)程中轉(zhuǎn)過(guò)了一些彎,也遇到了一些問(wèn)題蚪战。 這道題比較實(shí)在牵现,沒(méi)有像有的題一樣需要掃描,有的時(shí)候一點(diǎn)思路...
今天在BUUctf上做了此題邀桑,正好想找機(jī)會(huì)加深一下對(duì)phar相關(guān)知識(shí)的理解瞎疼, 一打開(kāi)是個(gè)登陸界面,簡(jiǎn)單試了下好像沒(méi)法注入壁畸,而且可以注冊(cè)贼急,并不一定要強(qiáng)行登錄什么,不妨注冊(cè)一下捏萍,...
@XD_whYe 明白了太抓,謝謝
[CISCN2019 總決賽 Day2 Web1]Easyweb地址https://buuoj.cn/challenges#[CISCN2019%20%E6%80%BB%E5%86%B3%E8%B5%9B%20Day2%20Web1]Ea...
是"\\'","'"
[CISCN2019 總決賽 Day2 Web1]Easyweb地址https://buuoj.cn/challenges#[CISCN2019%20%E6%80%BB%E5%86%B3%E8%B5%9B%20Day2%20Web1]Ea...
請(qǐng)問(wèn)是怎么繞過(guò)過(guò)濾的。加上addslashes之后令杈,$id為 "\\0\'"走敌,"\\'","\'",都只能匹配到單引號(hào)而匹配不到"\'"
[CISCN2019 總決賽 Day2 Web1]Easyweb地址https://buuoj.cn/challenges#[CISCN2019%20%E6%80%BB%E5%86%B3%E8%B5%9B%20Day2%20Web1]Ea...
今天在buuctf上嘗試了一下[0CTF 2016]piapiapia之愚見(jiàn)這個(gè)題目逗噩,點(diǎn)進(jìn)去之后是登錄界面和一張貓的動(dòng)圖掉丽,進(jìn)行了爆破和簡(jiǎn)單的注入嘗試,掃描了一下目錄异雁,一無(wú)所獲...
今天在buuctf上嘗試了一下[De1CTF 2019]SSRF Me這個(gè)題目纲刀,名字直接提示了考點(diǎn)所在项炼,提醒我們注意利用服務(wù)端發(fā)起的請(qǐng)求。 Hint中寫(xiě)道flag在./fla...