摘要：题目 <?php highlight_file(__FILE__); error_reporting(0); create_function("", 'die(`/readflag`);'); class Taki { private $musubi; private $magic; public 阅读全文

摘要：第十八届全国大学生 信息安全竞赛暨第二届“长城杯”铁人三项赛web个人wp 最终排名79，不过web只出了两道 safe_proxy 源码 from flask import Flask, request, render_template_string import socket import th 阅读全文

摘要：n0ob_un4er 思路分析 <?php $SECRET = `/readsecret`; include "waf.php"; class User { public $role; function __construct($role) { $this->role = $role; } } cl 阅读全文

摘要：SQLUP 题目描述 题目 弱密码： username: a password: a 登陆 分析 先试试上传文件，提示上传的文件名不能带p 就上传配置文件+图片马 .htaccess <FilesMatch "gif"> Sethandler application/x-httpd-php </Fi 阅读全文