摘要：
shell shell是一个应用程序，它帮助我们与linux的内核建立了一个连接，来更加高效的使用lunix内核 更加通俗一点来说 我们点击桌面的这些图形化界面都是shell 简单来说，shell就是接收我们的一系列操作然后转化为计算机能够懂得的语言 类型 shell分为两大类 一个是命令行界面(C 阅读全文
posted @ 2025-05-08 22:11
crook666
阅读(364)
评论(0)
推荐(0)
摘要：
[FBCTF2019]RCEService 打开环境 看一下原代码 看一下什么是JSON吧 JSON 指的是 JavaScript 对象表示法 这里要使用JSON形式的命令 大体的形式就是{名称:值} 这里也是知道名称是cmd 尝试一下看看 记得名称和值用括号括起来 {"cmd":"ls"} 尝试看 阅读全文
posted @ 2025-05-08 22:08
crook666
阅读(149)
评论(0)
推荐(0)
摘要：
2023 春季学期开学考 flag在哪？ 打开环境 会有一个弹窗 然后有6张照片在后面 看下源代码 不让按，直接ctrl u 那就view-source: 传个参吧 打开环境 简单传参不多说 Boom！ 打开环境 一眼弱口令不多说 结果没有，看下网页源代码 这里找到了密码 这里也是不知道之前的学号怎 阅读全文
posted @ 2025-05-08 21:51
crook666
阅读(26)
评论(0)
推荐(0)
摘要：
less-21 这里可以看出来这是个cookie的base64的编码单引号的注入 打开靶场 这里先进行一个万能密码看看 显示登录错误 这里怎么尝试都无法登录 看了下源码 SELECT users.username, users.password FROM users WHERE users.user 阅读全文
posted @ 2025-05-08 21:43
crook666
阅读(83)
评论(0)
推荐(0)
摘要：
Low 打开靶场 这里有三个php文件，依此点击看看 file1.php file2.php file3.php 这里呢自己在根目录设置一个flag 这里直接去访问一下看看 首先因为这个是搭建在本地的可以直接LFI本地文件包含，直接进行目录穿越 可以看见flag是在这里显示出来，表明这个漏洞形成了L 阅读全文
posted @ 2025-05-08 21:33
crook666
阅读(132)
评论(0)
推荐(0)
摘要：
php伪协议 php://filter php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其 阅读全文
posted @ 2025-05-08 21:27
crook666
阅读(182)
评论(0)
推荐(0)
浙公网安备 33010602011771号