2021年10月3日
[BSidesCF 2019]SVGMagic
摘要： # [BSidesCF 2019]SVGMagic 0x01.涉及知识点： XXE **file:///proc/self/pwd/**为当前目录 0x02.知识学习 参考连接：xxe漏洞的学习与利用总结 XML结构： DTD(文档类型定义) 内部声明： ex: <!DOCTYOE test an 阅读全文
posted @ 2021-10-03 23:07 步行街 阅读(305) 评论(0) 推荐(0)
 [强网杯 2019]Upload
摘要： # [强网杯 2019]Upload 0x01.前言 代码审计 反序列化 0x02.开始审计 tp5框架，打开controller文件夹开始审计 根据网站顺序从index.php->register.php->login.php->profile index.php <?php namespace 阅读全文
posted @ 2021-10-03 23:02 步行街 阅读(185) 评论(0) 推荐(0)
[MRCTF2020]Ezaudit
摘要： # [MRCTF2020]Ezaudit 0x01前言 伪随机数 万能密码 www.zip备份源码 0x02知识补充 mt_rand()生成的随机数是可以预测的，只要找到种子。 找种子工具php_mt_seed-4.0.tar.gz 先把加密后的值转化成工具能利用的值 脚本： # -*- codi 阅读全文
posted @ 2021-10-03 16:32 步行街 阅读(111) 评论(0) 推荐(0)
## [GXYCTF2019]StrongestMind
摘要： [GXYCTF2019]StrongestMind 0x01前言 python爬虫requests.session() 0x02上脚本 # -*- coding: utf-8 -*- import requests import re import time headers={ 'User-Agen 阅读全文
posted @ 2021-10-03 16:32 步行街 阅读(83) 评论(0) 推荐(0)
Avatar Uploader
摘要： # Avatar Uploader 0x01关键代码 $finfo = finfo_open(FILEINFO_MIME_TYPE); $type = finfo_file($finfo, $_FILES['file']['tmp_name']); finfo_close($finfo); if 阅读全文
posted @ 2021-10-03 16:30 步行街 阅读(158) 评论(0) 推荐(0)
2021年10月1日
[网鼎杯2018]Unfinish
摘要： # [网鼎杯2018]Unfinish 0x01.前言 过滤了,分割时使用from 1 for 10绕过 0'+hex编码要读取的信息+'0 要进行二次编码一次编码会被截断 解法1 payload:0'+(select substr(hex(hex((select * from flag))) f 阅读全文
posted @ 2021-10-01 14:00 步行街 阅读(359) 评论(0) 推荐(0)
2021年9月23日
同步笔记到博客园
摘要： # 同步博文到博客园 0x01前言 使用markdown语法编写的博文 0x02准备工具 dotnet-cnblog-v1.4.1-win-x64 下载链接： https://github.com/stulzq/dotnet-cnblogs-tool/releases 0x03使用教程 双击蓝色图 阅读全文
posted @ 2021-09-23 12:08 步行街 阅读(54) 评论(0) 推荐(0)
markdown学习
摘要： markdown学习 markdown学习 标题：# 一级标题 # 二级标题 ## 字体 粗体 ** ** hello,world 斜体 * * hello,world 斜体加粗 *** *** hello,word 删除线~~ ~~ hello,world 引用 >加空格 hello,world 分割线 *** 图片 阅读全文
posted @ 2021-09-23 11:04 步行街 阅读(69) 评论(0) 推荐(0)
HTML
摘要： HTML  HTML 前言 html选择标签，不是从外观去选择，而是从语义 例如：一个html文件只能有一个<h1> HTML基本结构 快捷键！+tab <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="vi 阅读全文
posted @ 2021-09-23 10:15 步行街 阅读(128) 评论(0) 推荐(0)