2024年7月24日
[SUCTF 2019]Pythonginx(url中的unicode漏洞引发的域名安全问题)
摘要： @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): # 从请求中获取url参数 url = request.args.get("url") host = parse.urlparse(url).hostname # 第一处检查主机 阅读全文
posted @ 2024-07-24 17:10 DGhh 阅读(225) 评论(0) 推荐(0)
[BJDCTF2020]EasySearch(ssi注入)
摘要： 看题目就知道藏的有东西 挨个试试 发现在index.php.swp vim缓存泄露，在使用vim进行编辑时，会产生缓存文件，操作正常，则会删除缓存文件， 如果意外退出，缓存文件保留下来，这是时可以通过缓存文件来得到原文件，以index.php来说， 第一次退出后，缓存文件名为 index.php.s 阅读全文
posted @ 2024-07-24 15:55 DGhh 阅读(161) 评论(0) 推荐(0)
投喂记录
摘要： <(▰˘◡˘▰)> 谢谢老板~ 赞赏方式 微信扫码 支付宝扫码 阅读全文
posted @ 2024-07-24 12:03 DGhh 阅读(15) 评论(0) 推荐(0)
维护
摘要： 暂无 阅读全文
posted @ 2024-07-24 11:59 DGhh 阅读(15) 评论(0) 推荐(0)
留言板
摘要： 阅读全文
posted @ 2024-07-24 11:18 DGhh 阅读(13) 评论(0) 推荐(0)
友链
摘要： CH13hh - 博客园 (cnblogs.com) 阅读全文
posted @ 2024-07-24 10:36 DGhh 阅读(24) 评论(0) 推荐(0)