2021年8月8日
[BJDCTF2020]The mystery of ip
摘要： XFF SSTI 阅读全文
posted @ 2021-08-08 22:57 凇岳 阅读(149) 评论(0) 推荐(0)
[BJDCTF2020]ZJCTF，不过如此
摘要： 打开源码 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r') "I have a dream")){ echo " 阅读全文
posted @ 2021-08-08 22:57 凇岳 阅读(111) 评论(0) 推荐(0)
[BUUCTF 2018]Online Tool
摘要： escapeshellarg()+escapeshellcmd() Nmap RCE 阅读全文
posted @ 2021-08-08 22:55 凇岳 阅读(87) 评论(0) 推荐(0)
[网鼎杯 2018]Fakebook
摘要： SQL 序列化 SSRF漏洞 阅读全文
posted @ 2021-08-08 22:55 凇岳 阅读(216) 评论(0) 推荐(0)
[极客大挑战 2019]LoveSQL
摘要： 万能密码 联合注入 阅读全文
posted @ 2021-08-08 22:55 凇岳 阅读(97) 评论(0) 推荐(1)
[ACTF2020 新生赛]Include
摘要： PHP伪协议 php://filter 阅读全文
posted @ 2021-08-08 22:54 凇岳 阅读(333) 评论(0) 推荐(0)