03 2021 档案
摘要：1、什么是docker docker最开始在我理解看来就是一种容器，经过一些查找学习，引用一个比较形象的例子： docker是一个用Go语言实现的开源项目，可以让我们方便的创建和使用容器，docker将程序以及程序所有的依赖都打包到docker container，这样你的程序可以在任何环境都会有一
阅读全文
摘要：事情的起因是今天收到的一个steam好友发的疑似钓鱼网站。 进入网站后感觉这个“钓鱼网站”做的还是相当好的，已经感觉不太像是那种低劣的钓鱼网了，各种界面非常精致。 本想四处点点，点进登录，是不是以前看到过的那种很拙劣的登录框。但是进入登录界面后发现十分眼熟。而且域名也是steam的，这时我已经对这个
阅读全文
摘要：预编译： 1、已知目标数据所在的具体库名表名，现在只差提取出来 payload：-1';set @sql = CONCAT('se','lect * from `1919810931114514`;');prepare stmt from @sql;EXECUTE stmt; 拆分开来如下 -1';
阅读全文
摘要：写题时遇到了这个问题，然后进行了学习。 .user.ini和.htaccess这两个配置文件，在配合文件上传漏洞时的作用很类似，都是当上传的文件受到各种限制时，只能上传.jpg结尾的图片马，随后上传配置文件让服务器对文件进行格式转换。除了主 php.ini 之外，PHP 还会在每个目录下扫描 INI
阅读全文
摘要：1. 首先讲什么是序列化和反序列化。 序列化是将对象的状态信息转换为可以存储或传输的形式的过程，在序列化期间，对象将当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象状态，重新创建该对象。 简单的来讲： 序列化：把对象转换为字节序列的过程称为对象的序列化。 反序列化：把字节
阅读全文
摘要：1. 题目主页为一个很鬼畜的猫猫，会跟着鼠标晃头 题目说猫猫会踩键盘，所以作者每次都会机制的备份文件，所以这里想到了有备份文件。 一开始使用dirsearch找，发现都是429请求过多，看样子不能自动扫备份文件，根据经验尝试一下 www.tar www.zip等等，运气比较好的是www.zip为备份
阅读全文
摘要：1. 题目第一个界面Syclover建的网站，很牛逼 没有找到有用信息后，抓包分析。 发现Secret.php 直接访问一下 题目为http，猜测这个页面需要更改请求头，使得访问来源为https://www.Sycsecret.com 将请求报文发送到bp的repeater。 构造请求头，go 提示
阅读全文
摘要：1. 题目为一个提交框，可提供计算功能 但是不能输入字母符号等等 2. 抓包后分析 发现页面为JavaScript判断，并且发现calc.php，进里面看看 可以发现过滤了不少的符号，但是也发现了运行机制 urlget形式传参数num并且在后端进行过滤，如果是合法字符便eval执行php计算后输出。
阅读全文
摘要：1. 题目为三个文件夹的目录 2. 逐一点进去浏览 /flag.txt提示flag在/fllllllllllllag文件中 /welcome.txt提示看不懂 /hints.txt提示了一串利用md5的加密方法 3. 留意到每个点进的文件夹url形式 ?filename=/hints.txt&fil
阅读全文
摘要：页面提示?ip= 随便输入一个IP地址后发现web服务器正在进行ping命令。 利用分号;隔开后ls发现可以注入命令，接下来想办法cat flag.php 题目过滤了?/\{}()[]*等符号，也不能直接使用flag字段 payload:?ip=;a=f;c=ag;b=l;cat$IFS$a$b$c
阅读全文
摘要：1. 题目主页黑漆漆的，只留下几行大字。 2. f12审查元素发现一个php页面，进去看看。 3. /Archive_room.php页面如下 点击按钮，很快跳到了结束界面，貌似有东西一闪而过，但是看不见。 4. burp抓包分析每个页面。 action.php中发现注释页面secr3t.php 5
阅读全文
摘要：1. 题目过滤了.ph结尾的文件，不能使用php2、php3、phtml等等基础手段 2. 题目可以上传.jpg文件，但是内容貌似不能有php标志符。 3. 根据之前写题的经验改一下马 注：应该是89a 并且上传时抓包更改文件格式为image/jpeg 4. 上传Apache配置文件.htacces
阅读全文
摘要：1. 看到这个页面就知道作者是个老抽象人了，尝试将之前用过的几个方法上传木马 普通的马、抓包后更改文件类型的马、javascript结合GIF欺骗的马都试过，无法上传。 2. 但是如果是jpg为文件名结尾的马都可以上传，只是上传后jpg文件无法使用。 这里使用Apache服务器配置文件.htacce
阅读全文
摘要：1. 题目同样是一个上传框，提示上传图片。 2. 观察抓包和页面审查元素，发现判断文件结尾由网页JavaScript完成，尝试关闭浏览器JavaScript。 再上传一次木马，虽然过了前端的一次图片格式判断，但是还有验证机制。 3. 尝试昨天刚用过的phtml文件，配合GIF欺骗。 上传成功。 根据
阅读全文
摘要：1. 网站title为上传头像，界面为一个上传框 2. 尝试上传最基本的木马，提示非图片，这是第一个需要绕过的点。 3. 首先尝试单纯更改木马后缀，提示内容中有<?，意思是不能用php的语言声明。 4. 尝试小小更改绕过<?的检测 将后缀改为.jpg尝试上传，还是不行，看来除了对文件后缀名的和内容的
阅读全文
摘要：1. 首页只是一个登录框，f12没有有用信息，尝试用admin和password登录 2. 提示密码错误，说明账号也许是对的。 同时按f12有一段注释，注释为全大写字母与数字，猜测是base32加密： base32解密后得到一串字符疑似为base64加密： base64解密后得到一个提示： 3. 暂
阅读全文
浙公网安备 33010602011771号