兩次報錯垮耳，報錯提示是不一樣的呀猎贴，不能算是復(fù)現(xiàn)出來了吧~
Bug 記：一個因為放了三天小長假產(chǎn)生的bug引 端午假期回來崭添，同事往賬號中充錢，意外發(fā)現(xiàn)充錢失敗 奇怪的是之前的各個測試流程都通過了吭历，之前沒有發(fā)現(xiàn)任何bug bug初現(xiàn) 第一反應(yīng)查看日志 情況闡述堕仔， 此接口為監(jiān)聽用戶打...
發(fā)簡信
IP屬地：重慶
-
-
一個脫離了低級bug的人
-
Bug 記：一個因為放了三天小長假產(chǎn)生的bug
引 端午假期回來摩骨，同事往賬號中充錢，意外發(fā)現(xiàn)充錢失敗 奇怪的是之前的各個測試流程都通過了朗若，之前沒有發(fā)現(xiàn)任何bug bug初現(xiàn) 第一反應(yīng)查看日志 情況闡述恼五， 此接口為監(jiān)聽用戶打...
-
-
搭建CTFd平臺過程
學(xué)校的社團(tuán)要招新灾馒，我們需要隊伍內(nèi)部的ctf的平臺，剛開始我在本地搭了fbctf的平臺遣总，感覺帥帥噠睬罗，但是在遠(yuǎn)程時，由于服務(wù)器是國內(nèi)的旭斥，hhvm被墻了容达，而且是阿里云，沒辦法暫時使...
-
Redis與Memcached的區(qū)別轉(zhuǎn)載地址：http://gnucto.blog.51cto.com/3391516/998509 Redis與Memcached的區(qū)別 傳統(tǒng)MySQL+ Memcached架...
-
EOS 智能合約
1 EOS智能合約的介紹1.1 所需背景知識1.2 EOS智能合約基礎(chǔ)知識1.3 技術(shù)局限性 2 智能合約文件2.1 HPP2.2 CPP2.3 WAST2.4 ABI 3 ...
-
web狗要懂的內(nèi)網(wǎng)端口轉(zhuǎn)發(fā)先區(qū)分正向代理和反向代理 (自己的理解) A——B——CA對C的請求垂券，B作為代理花盐，代替A去訪問C，并將結(jié)果返回給A，則B是正向代理 B主動與A的8888端口建立連接算芯，并將A:...
-
后續(xù)文章主要發(fā)博客：Cyc1e183.github.io<br><br>
-
LFI via SegmentFault有一次不小心發(fā)現(xiàn)了一個 php7 的小 BUG 可以導(dǎo)致 php 在執(zhí)行過程中 Segment Fault想到可以利用在本地文件包含漏洞中之前在網(wǎng)上的分析文章中 , 本地文件...
-
LCTF的一道sql報錯注入+七個字符命令執(zhí)行自從很多開發(fā)人員禁止回顯錯誤以后也祠，sql報錯注入，就很少見了近速，所以一直沒什么機(jī)會接觸诈嘿，感謝LCTF給我這個機(jī)會，23333 該題目的waf禁用了information_sch...
-
【提權(quán)】MySQL提權(quán)之UDF0x01 UDF UDF（user defined function）用戶自定義函數(shù)削葱，是mysql的一個拓展接口奖亚。用戶可以通過自定義函數(shù)實現(xiàn)在mysql中無法方便實現(xiàn)的功能，...
-
JWT偽造cookie以全國信安比賽CISCN2018的web題easyweb為例 這道題的大部分人是用非預(yù)期解做出來的 密碼為空析砸，可以登陸 該題的正解是JWT偽造cookie 注冊賬號密碼均為 ...
-
session upload get shell以SCTF2018 BabySyc - Simple PHP為例子 官方正解:https://www.cnblogs.com/iamstudy/articles/sctf20...
-
Higer首繁，前農(nóng)行區(qū)塊鏈專家作郭，資深區(qū)塊鏈從業(yè)者，區(qū)塊鏈專欄作家弦疮，暢銷書《精通比特幣2.0》中文版策劃人和審校人夹攒。所創(chuàng)辦的區(qū)塊鏈研習(xí)社已深入社群、投資胁塞、媒體咏尝、金融、教育等多個領(lǐng)域啸罢，目前專注于區(qū)塊鏈教育布道與加密金融領(lǐng)域的投資及經(jīng)驗分享编检。
-
hack for fun
-
66666666666666
Seay源代碼審計系統(tǒng)2.1版本下載（附源碼）: 人人都是代碼審計師
來源：http://bbs.ichunqiu.com/thread-8968-1-1.html?from=ch 系統(tǒng)名稱：Seay源代碼審計系統(tǒng) 系統(tǒng)作者：Seay 歷史版本...
-
[題目]記一次利用gopher的內(nèi)網(wǎng)mysql盲注
進(jìn)去之后隨便輸賬號密碼登陸, 發(fā)現(xiàn)是個send.php在url后綴中,疑似文件包含,嘗試用phpfilter發(fā)現(xiàn)可以任意讀取,把源碼down下來之后發(fā)現(xiàn)是個利用gopher的...
-
#GDUFS<br>記住最初啟程的夢
