摘要：
web801 flask算PIN 非预期解： /file?filename=/flag 预期解：计算pin码 原理： probably_public_bits包含4个字段，分别为 username modname getattr(app, 'name', app.class.name) getatt 阅读全文
posted @ 2026-06-12 20:32
Cava1i
阅读(15)
评论(0)
推荐(0)
摘要：
什么是XML 可以把它和HTML对比来理解： HTML 的标签（如<h1>, <p>）是预定义好的，主要功能是告诉浏览器如何显示内容。 XML 的标签则可以由开发者根据需求自己定义，用来清晰地描述数据的结构和含义。 <?xml version="1.0" encoding="utf-8"?> <no 阅读全文
posted @ 2026-06-12 20:32
Cava1i
阅读(15)
评论(0)
推荐(0)
摘要：
web569 thinkphp 专项训练-pathinfo的运用 flag在Admin模块的Login控制器的ctfshowLogin方法中 分析： 一个完整的ThinkPHP应用基于模块/控制器/操作设计 http://serverName/index.php（或者其他应用入口文件）/模块/控制器 阅读全文
posted @ 2026-06-12 20:32
Cava1i
阅读(23)
评论(0)
推荐(0)
摘要：
工具：fenjing fenjing webui 该脚本不支持https协议、无回显SSTI web361（无过滤） web362（过滤了2、3等数字，os._wrap_close） payload: {{(cycler.next.__globals__.os.popen('cat /flag')) 阅读全文
posted @ 2026-06-12 20:32
Cava1i
阅读(16)
评论(0)
推荐(0)
摘要：
web351 <?php error_reporting(0); highlight_file(__FILE__); $url=$_POST['url']; $ch=curl_init($url); curl_setopt($ch, CURLOPT_HEADER, 0); curl_setopt($ 阅读全文
posted @ 2026-06-12 20:32
Cava1i
阅读(11)
评论(0)
推荐(0)
摘要：
web171 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; 加个注释符： 1'--+ 用order by语句测试有多少列，逐步缩小数字。 阅读全文
posted @ 2026-06-12 20:32
Cava1i
阅读(22)
评论(0)
推荐(0)
摘要：
web89 include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); 阅读全文
posted @ 2026-06-12 20:31
Cava1i
阅读(11)
评论(0)
推荐(0)
摘要：
web311 考点：CVE-2019-11043 影响版本： PHP 5.6-7.x Nginx>=0.7.31 nginx配置了fastcgi_split_path_info 目标环境为 Nginx + PHP-FPM，且PHP版本为7.1 上网搜索对应的漏洞，发现CVE-2019-11043符合 阅读全文
posted @ 2026-06-12 20:31
Cava1i
阅读(7)
评论(0)
推荐(0)
摘要：
web334 JS大小写特性 user.js module.exports = { items: [ {username: 'CTFSHOW', password: '123456'} ] }; login.js var express = require('express'); var route 阅读全文
posted @ 2026-06-12 20:31
Cava1i
阅读(3)
评论(0)
推荐(0)
摘要：
JWT由3部分组成：标头(Header)、有效载荷(Payload)和签名(Signature) typ：声明类型 alg：声明加密的算法 通常直接使用 HMAC SHA256 iss: jwt签发者 sub: jwt所面向的用户 aud: 接收jwt的一方 exp: jwt的过期时间，这个过期时间 阅读全文
posted @ 2026-06-12 20:31
Cava1i
阅读(7)
评论(0)
推荐(0)
浙公网安备 33010602011771号