随笔分类 -  WEB安全

从零开始的pickle反序列化学习
摘要：前言 在XCTF高校战疫之中，我看到了一道pickle反序列化的题目，但因为太菜了花了好久才做出来，最近正好在学flask，直接配合pickle学一下。 找了半天终于找到一个大佬，这里就结合大佬的文章写一下。 目录： Pickle的简单介绍 pickletools __reduce__ c操作码 参 阅读全文
posted @ 2020-03-16 09:44 Cxlover 阅读(2237) 评论(0) 推荐(0)
Thinkphp V5.X 远程代码执行漏洞 - POC（搬运）
摘要：文章来源：lsh4ck's Blog 原文链接： https://www.77169.com/html/237165.html Thinkphp 5.0.22 http://192.168.1.1/thinkphp/public/?s=.|think\config/get&name=database 阅读全文
posted @ 2020-03-14 14:07 Cxlover 阅读(9217) 评论(0) 推荐(0)
从零开始的linux学习
摘要：前言 这个随便写的，看到好用的奇淫技巧就会放在这里，本来是草稿，不知道怎么按错了就发出来了。。。会持续更新的。至于时间，看心情吧。 目录： linux下的命令 linux下常见的绕过命令 linux下反弹shell linux下各个目录的介绍 一，linux下的命令 rm -rf 删除文件 -r 删 阅读全文
posted @ 2020-03-06 16:09 Cxlover 阅读(646) 评论(0) 推荐(0)
从零开始的xxe学习
摘要：本文介绍了一个菜鸡对xxe的一步步学习（内容多来源于大佬的博客，先感谢一波） 涉及知识点： （1）xxe 目录： 解析： 1.xxe是什么（不详解了，网上很多的） XXE(XML External Entity Injection) 全称为 XML 外部实体注入。（重点在外部实体） 2.xml基础知 阅读全文
posted @ 2020-02-20 12:20 Cxlover 阅读(453) 评论(0) 推荐(0)
从零开始的正则过滤学习（挖坑）
摘要：涉及知识点： 在打CTF的时候我经常遇到一些奇怪的正则过滤。 其中最常见的还是以下这一串无参数RCE。（出自 GXYCTF 禁止套娃） if(';' preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'])) 接下来我将会把我见过的正则表达式以及 阅读全文
posted @ 2020-02-19 22:22 Cxlover 阅读(1244) 评论(0) 推荐(0)
从零开始的ssti学习（已填）
摘要：前前言： 本文只是接这个机会来梳理一下ssti的知识点。先说一下，本文目前的重点是Flask的ssti，但是之后会填其他框架的坑。（就不该叫ssti学习，ssti太广了） 涉及知识点： 模板注入 前言： 何为模板注入？ 模板引擎可以让（网站）程序实现界面与数据分离，业务代码与逻辑代码的分离，这大大提 阅读全文
posted @ 2020-02-14 18:43 Cxlover 阅读(3412) 评论(0) 推荐(0)
计算机网络学习笔记
摘要：第一章 计算机网络概述 三种网络结构： 客户机/服务器结构(C/S) 打开浏览器浏览网页 文件搜索 点对点结构(P2P) 文件共享服务 混合结构（Hybrid） 局域网 覆盖范围小，自己花钱购买设备，带宽固定，自己维护 广域网 距离远，花钱租带宽 Internet ISP，自己的机房，对网民访问提供 阅读全文
posted @ 2020-01-18 22:05 Cxlover 阅读(230) 评论(0) 推荐(0)