欢迎来到chenzi的博客

摘要： SQL order by 大小比较盲注 在做ctfshow web入门 的 web691时遇到了SQL order by 大小比较盲注问题。因为是第一次遇到，记录一下 在做题之前，我们先来探讨一下order by 比较大小盲注 在本地先自己搭建一个数据库 我们输入查询语句 SELECT * FROM 阅读全文

摘要： upload-labs靶场通关教程 Pass-01 我们先上传带有一句话木马的1.php 查看页面源代码发现是前端js弹窗，我们直接禁用前端即可。 再进行上传1.php，我们就可以上传了。 Pass-02 做完每一题之后，我们最好清理一下上传的文件，以免对后续操作产生影响。 依旧上传1.php，但是 阅读全文

摘要： DC-3 靶机部署 下载好DC-3，直接导入 可以生成一个mac地址，方便我们确认主机 信息收集 获取靶机ip（arp-scan/nmap） arp-scan -l nmap 192.168.190.0/24 得到靶机ip:192.168.190.139 kali ip:192.168.190.12 阅读全文

摘要： DC-2 信息收集 arp-scan -l nmap -sP 192.168.190.0/24 kali靶机:192.168.190.128 DC-2靶机:192.168.190.138 知道了靶机ip之后，我们就可以详细信息收集进行扫描 nmap -sS -T5 -sC -p- --min-rat 阅读全文

摘要： 零信任（一篇就能看懂！） 零信任是一种安全模型，基于访问主题身份、网络环境、终端状态等尽可能多的信任要素对所有用户进行持续验证和动态授权。 零信任与传统的安全模型存在很大不同，传统的安全模式通过“一次验证+静态授权”的方式评估实体风险，而零信任基于“持续验证+动态授权”的模式构筑企业的安全基石。 （ 阅读全文

摘要： DC-1 借鉴我们OnePanda-Sec团队的文章 https://mp.weixin.qq.com/s/BbPkmDiZ-cRleiCqmj114w 靶场搭建 先导入DC-1靶场，并将连接改为NAT模式 信息收集 先通过nmap -sP进行扫描主机网段信息 nmap -sP 192.168.19 阅读全文

摘要： TGCTF 2025 Web AAA偷渡阴平 ?tgctf2025=eval(end(current(get_defined_vars())));&b=system('cat /flag'); 火眼辩魑魅 扫到/robots.txt 通过tginclude.php来读取tgshell.php <?p 阅读全文

摘要： File_download 根据源码可以知道这有个隐藏表单，提示我们存在下载 根据help.jsp的get or post filename to /DownloadServlet ?，要求我们去传参一个filename 我们先去读一读index.jsp 可以明显知道这个登录界面是个幌子，这题的突破 阅读全文

摘要： Web89（preg_match和intval） <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $ 阅读全文

摘要： Web78 <?php if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } //?file=data:text/plain,<?php system(' 阅读全文