ethereal258

摘要： CachedVisitor 第一次做redis又不会手法，尽量写详细点 构建项目 本地可以直接在当前目录下build image docker build . 但是基本build失败的，挂代理 docker build --build-arg "HTTP_PROXY=http://192.168.1 阅读全文

摘要： [EIS 2019]EzPOP [EIS 2019]EzPOP - 天水麒麟儿 - 博客园这篇wp我感觉看的最明白，思路很舒服 总结这道题目就是在考些php特性 代码分析 首先拿到源码看到unserialize然后看到两个类，第一反应那就是反序列化了，直接找出口 $data = "<?php\n// 阅读全文

摘要： 隐藏账户（Hidden Account）和影子账户（Shadow Account）并不是同一个概念，它们在计算机安全和系统管理中有不同的含义： 隐藏账户（Hidden Account）： 在操作系统或网络服务中，隐藏账户是指那些不在标准用户列表中显示的账户。这种账户通常被管理员用来进行远程访问或执行 阅读全文

摘要： 代码审计 发现无论简单与否，代码审计都总能卡我一阵子，真难做出正反馈给自己.....剪了个头发，散热性能好多了，也算是看懂了题目 这位师傅的wp讲的思路很好，贴出来这里[安洵杯 2019]不是文件上传 | BUUOJwp [安洵杯 2019]不是文件上传 题目给了源码 show.php 比较具有功能 阅读全文

摘要： 题目名称： 数据包分析-抓到一只苍蝇 题目描述： 题目：报告首长！发现一只苍蝇。。 在哪？ here! 卧槽？！好大一坨苍蝇。。 感觉很有意思，所以写了篇记录 开局拿到数据包先看http协议的，题目描述说好大一只fly，那就分组字节流搜字符串fly。发现有多个，那就先拿最先的几个追踪流看看，可以看到 阅读全文

摘要： 代码审计 [强网杯 2019]Upload 源码下载www.tar.gz 源码一大坨 参考[强网杯2019]upload buuoj - Throokie - 博客园 (cnblogs.com) 这写的很全面 用phpstorm可以看到有两处下断点的地方，属于是提示了。分别是 application 阅读全文

摘要： 代码审计 做的好难受的一道反序列化 [GYCTF2020]Easyphp 参考[GYCTF2020]Easyphp-CSDN博客 查看整个网站，尝试弱口令登录，不行。猜网页，register、upload都试了一下，发现www.zip可以下载网页源码。 login.php <?php require 阅读全文

摘要： 爆破 80下网页让我们sql，但是怎么试都不行 dirsearch爆破下出来部分网页 [09:45:31] 200 - 307B - /add.php 存在文件上传 [09:45:36] 200 - 1B - /c 无 [09:45:41] 200 - 3KB - /head.php 一张图 [09 阅读全文

摘要： sqlmap一把梭 burpsuit跑账号密码，可能跑不出来，登录有点问题 查不到有用信息，尝试内核提权 提权成功 拓展-mysql udf提权 看到别人的wp改造一下靶机能学到别的东西 https://blog.csdn.net/Bossfrank/article/details/13155317 阅读全文

摘要： 文件泄露 80端口下存在文件读取 尝试读取用户列表 http://192.168.1.110/index1.php?help=true&connect=../../../../../../../etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1 阅读全文