随笔分类 -  CTF

1 2 下一页
SSTI学习
摘要：最近学弟有问,但是我完整的原理之前没弄明白，只知道用payload打，只理解一点，于是写下这篇笔记记录自己的理解过程 阅读全文
posted @ 2020-11-16 16:52 yunying 阅读(574) 评论(0) 推荐(0)
记一次爆0的CTF
摘要：记一次爆0的CTF 阅读全文
posted @ 2020-10-13 15:10 yunying 阅读(702) 评论(0) 推荐(0)
[安恒月赛]反序列化字符逃逸
摘要：加深反序列化字符逃逸理解 阅读全文
posted @ 2020-04-25 21:10 yunying 阅读(2304) 评论(0) 推荐(1)
BUU刷题01
摘要：BUU日记 阅读全文
posted @ 2020-04-23 13:01 yunying 阅读(672) 评论(0) 推荐(0)
2020-MRCTF
摘要：MRCTF新生赛学习 阅读全文
posted @ 2020-04-02 14:38 yunying 阅读(1569) 评论(0) 推荐(1)
[复现]GXY2019
摘要：GXY_复现 阅读全文
posted @ 2020-03-13 18:42 yunying 阅读(646) 评论(0) 推荐(0)
MYSQL隐式类型转换
摘要：来自高校战疫的一道sqlcheckin的学习->MYSQL隐式类型转换 阅读全文
posted @ 2020-03-10 21:01 yunying 阅读(4542) 评论(0) 推荐(2)
PHP xml 外部实体注入漏洞学习
摘要：xxe基础巩固学习，后面有时间的话，可以在linux结合ssrf测试 阅读全文
posted @ 2020-03-04 14:59 yunying 阅读(888) 评论(0) 推荐(0)
2020i春秋新春战疫
摘要：i春秋新春战疫 阅读全文
posted @ 2020-02-25 20:42 yunying 阅读(896) 评论(0) 推荐(0)
ESI web学习记录
摘要：EIS学习记录 阅读全文
posted @ 2019-11-28 13:47 yunying 阅读(655) 评论(0) 推荐(0)
NCTF2019 小部分题解
摘要：三天三个比赛，同时进行，有点吃不住，NCTF只做了一些 阅读全文
posted @ 2019-11-24 21:29 yunying 阅读(1138) 评论(0) 推荐(0)
XML外部实体注入[转载]
摘要：转载先知社区对xml的外部实体注入的总结 阅读全文
posted @ 2019-11-17 14:54 yunying 阅读(918) 评论(0) 推荐(0)
SQLi —— 逗号，空格，字段名过滤突破
摘要：一次有趣的sql姿势学习，join bypass逗号,innodb，无列名注入 阅读全文
posted @ 2019-11-14 01:43 yunying 阅读(1284) 评论(0) 推荐(0)
Buu刷题
摘要：2019.11.13开始刷题,赵师傅的buuctf平台。 阅读全文
posted @ 2019-11-13 18:42 yunying 阅读(1769) 评论(0) 推荐(0)
[转]PHP利用PCRE回溯次数限制绕过某些安全限制
摘要：之前一直忘记了这盘文章，想着今天又看了一遍重新分析学习下P神的pcre回溯绕过限制 阅读全文
posted @ 2019-10-29 00:49 yunying 阅读(545) 评论(0) 推荐(0)
CISCN love_math和roarctf的easy_clac学习分析
摘要：Love_math和roarctf的easy_calc的题解思考 阅读全文
posted @ 2019-10-24 00:31 yunying 阅读(1274) 评论(2) 推荐(0)
[转+自]关于PHP7的新特性(涉及取反和disabled_functions绕过)
摘要：今天看到的文章，特地记录，非常的好，关于取反操作，之前记录过一篇无字幕webshell，suctf中也有类似题目 阅读全文
posted @ 2019-10-19 23:15 yunying 阅读(2393) 评论(0) 推荐(0)
[转+自]disable_functions之巧用LD_PRELOAD突破
摘要：通过知乎的一篇艰难的渗透提全过程，引发了一些对于disable_funcionts绕过的思考。晚上补上一篇综合绕过disable_functions的文章 阅读全文
posted @ 2019-10-17 12:56 yunying 阅读(1130) 评论(0) 推荐(0)
awd的防御脚本以及查杀不死马测试
该文被密码保护。
posted @ 2019-10-14 23:32 yunying 阅读(811) 评论(0) 推荐(0)
bytectf2019 boring_code的知识学习&&无参数函数执行&&上海市大学生CTF_boring_code+
摘要：bytectf中的boring_code解析和学习记录。附上了上海赛的改编boring_code 阅读全文
posted @ 2019-10-01 22:03 yunying 阅读(2390) 评论(1) 推荐(0)

1 2 下一页