Sayo-NERV

摘要：写在前面下面几道题目与php源码有关，如果你对php并不是很熟悉，或者看起来较为吃力，可以点击下方源码分析链接会有基础知识准备... 阅读全文

posted @ 2021-08-04 11:02 Sayo-NERV 阅读(205) 评论(0) 推荐(0)

摘要：文件上传漏洞练习 upload-labs（1~5）【入门】写在前面&知识补充文件上传是个常见的漏洞，也是CTF的考察点之一。环境... 阅读全文

posted @ 2021-07-25 23:39 Sayo-NERV 阅读(209) 评论(0) 推荐(0)

摘要：做题中遇到的简单md5碰撞，之前不知道，简单记录下。源码分析以注释形式给出分析 md5碰撞 md5()函数 md5()函数无法... 阅读全文

posted @ 2021-07-25 17:10 Sayo-NERV 阅读(162) 评论(0) 推荐(0)

摘要：写在前面密码的暴力破解，我们并不陌生，其思想也非常简单，成功与否就看字典如何，这里会简单介绍对这两类常见文件的暴力破解。你首先需... 阅读全文

posted @ 2021-07-17 19:19 Sayo-NERV 阅读(316) 评论(0) 推荐(0)

摘要：简介 Git泄露是十分常见的漏洞，可以快速上手。 .git文件夹是git init后在当前目录生成的一个管理git仓库的文件夹，这里... 阅读全文

posted @ 2021-07-15 15:40 Sayo-NERV 阅读(793) 评论(0) 推荐(0)

摘要： CTF中的玩游戏入门看包，有一些main啥的，边玩边抓包游戏结束后，发出来一个get请求，是对一个php文件的请求，同时返回了... 阅读全文

posted @ 2021-07-15 15:24 Sayo-NERV 阅读(178) 评论(0) 推荐(0)

摘要：这个题非常经典，做一下纪念。题目给出一个网址：打开后看源代码，检查都没什么东西。扫扫网站目录，用的爆破的方法这里使用的是御... 阅读全文

posted @ 2021-07-12 15:53 Sayo-NERV 阅读(173) 评论(0) 推荐(0)

摘要：简介 WSL的全称是Windows Subsystem for Linux。适用于 Linux 的 Windows 子系统可让开发... 阅读全文

posted @ 2021-07-12 15:10 Sayo-NERV 阅读(167) 评论(0) 推荐(0)

摘要： SQL-labs练习记录（7~10）【文件上传，布尔，时间注入】 Less 7 这道题显然前面的都不奏效了，报错被替换成统一信息，无... 阅读全文

posted @ 2021-06-17 00:43 Sayo-NERV 阅读(67) 评论(0) 推荐(0)

摘要： SQL-labs练习记录（5~8）【报错注入】 Less 5 第五题会发现与之前的完全不同，它只显示了you are in…并不能直... 阅读全文

posted @ 2021-06-07 21:02 Sayo-NERV 阅读(61) 评论(0) 推荐(0)