返回顶部

随笔分类 -  CTF_Learn

PHP伪协议
摘要：搬运一位师傅的总结 https://www.smi1e.top/%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E4%B8%8Ephp%E4%BC%AA%E5%8D%8F%E8%AE%AE/ 阅读全文
posted @ 2020-05-23 11:34 星火不辍
文件上传_解析漏洞
摘要：文件解析漏洞是将静态文件错误的解析为动态文件的漏洞 1.IIS/Nginx + PHP fashcgi取值错误解析漏洞（配置错误） 开启了cgi.fix_pathinfo，如果开启以后，所执行文件不存在，会继续查找上一级文件是否存在。 index.php/id/2 并且未设置security.lim 阅读全文
posted @ 2020-04-13 15:58 星火不辍
SQL注入-二次注入
摘要：原理 阅读全文
posted @ 2020-04-07 10:48 星火不辍
文件上传_文件内容检测绕过
摘要：![](https://img2020.cnblogs.com/blog/1965233/202004/1965233-20200407103149713-1815814600.png)![](https://img2020.cnblogs.com/blog/1965233/202004/1965233-20200407103332552-308102371.png)![](https://img... 阅读全文
posted @ 2020-04-07 10:47 星火不辍
WAF绕过原理
摘要：大体上有三种方法：白盒绕过、黑盒绕过、Fuzz绕过 首先看白盒绕过： 原理很简单，就是读代码，看看过滤了什么，从而用大小写变形、等价变换等的方法来进行绕过 黑盒： Fuzz： 阅读全文
posted @ 2020-03-30 10:07 星火不辍
SSTI注入
摘要：引自 https://www.cnblogs.com/tiaopidejun/p/12357245.html ssti注入又称服务器端模板注入攻击(Server Side Template Injection)，和sql注入一样，也是由于接受用户输入而造成的安全问题。 它的实质就是服务器端接受了用户 阅读全文
posted @ 2020-03-26 09:01 星火不辍
SQL注入-二次编码注入
摘要：原理 urldecode()与PHP本身处理编码时，两者配合失误，可构造数据消灭 '\' 正常的处理流程 PHP代码中使用了urldecode()等编码函数 并且位置很尴尬 会配合失误 注入流程 输入%2527 然后按照正常的注入流程注入 阅读全文
posted @ 2020-03-23 11:24 星火不辍
SQL注入-宽字节注入
摘要：原理 使用时注意是GBK等编码 绕过'\'后同正常SQL注入 阅读全文
posted @ 2020-03-23 10:55 星火不辍
DnsLog盲注
摘要：### 原理 ### 方法 load_file()函数仅仅适用于Windows系统环境下 阅读全文
posted @ 2020-03-23 10:32 星火不辍
utf-8编码转换问题
摘要：https://xz.aliyun.com/t/5402#toc-0 https://blog.lyle.ac.cn/2018/10/29/unicode-normalization/ 阅读全文
posted @ 2020-03-19 09:27 星火不辍
sql注入 无列名注入
摘要：原文引自https://www.jianshu.com/p/dc9af4ca2d06 阅读全文
posted @ 2020-03-18 11:47 星火不辍
Python正则
摘要：使用方法 1、先将正则表达式的字符串形式编译为Pattern实例 2、使用pattern实例处理文本并获得匹配结果 3、使用实例获得信息，进行其他操作 基础知识 1、"." 是匹配任意除"\n"以外的字符 2、"\" 是匹配转义符 3、[…]字符集。对应的位置可以使字符集中的任意字符，字符集中的字符 阅读全文
posted @ 2020-03-13 08:21 星火不辍