2025年10月27日
关于php中intval函数的讨论
摘要： 在刷ctfzone平台的一道题目时 做到了一道关于intval特性的题目，引发了我的思考 题目是这样的 <?php //use php5 $number = $_GET['number']; highlight_file(__FILE__); if(intval($number) < 2222 && 阅读全文
posted @ 2025-10-27 12:15 fortune_h2c 阅读(13) 评论(0) 推荐(0)
2025年10月21日
MoeCTF2025 web全+部分misc+部分cry
摘要： WEB 0 Web入门指北 你知道什么是控制台吗？快去了解一下吧！ ((+[])[([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(! 阅读全文
posted @ 2025-10-21 01:39 fortune_h2c 阅读(109) 评论(0) 推荐(0)
mysql数据库查询参考
摘要： mysql -uroot -p123456先进入数据库 看一下数据库名字 我们数据插入在student_db2 所以进入student_db2 然后查表名 show databases; use student_db2; show tables; 1.create index Index_Score 阅读全文
posted @ 2025-10-21 01:21 fortune_h2c 阅读(12) 评论(0) 推荐(0)
基于yakit的dvwa靶场暴力破解和代码执行漏洞
摘要： 环境部署https://blog.csdn.net/2302_82189125/article/details/135834194 1.Brute Force low result medium 同样的插入方法 high 爆破成功 但是有一个问题需要考虑，为什么要使用热加载，又为什么热加载要那样设置 阅读全文
posted @ 2025-10-21 01:03 fortune_h2c 阅读(105) 评论(0) 推荐(0)
2025年8月24日
NSSCTF 4th web wp
摘要： ez_signin from flask import Flask, request, render_template, jsonify from pymongo import MongoClient import re app = Flask(__name__) client = MongoCli 阅读全文
posted @ 2025-08-24 22:18 fortune_h2c 阅读(112) 评论(0) 推荐(0)
2025年8月20日
LILCTF web wp
摘要： WEB Ekko_note非预期 源码 # -*- encoding: utf-8 -*- ''' @File : app.py @Time : 2066/07/05 19:20:29 @Author : Ekko exec inc. 某牛马程序员 ''' import os import time 阅读全文
posted @ 2025-08-20 23:46 fortune_h2c 阅读(122) 评论(0) 推荐(1)
2025年5月11日
御网杯2025web全解
摘要： 御网杯2025web全解YWB_Web_xff给了源码，先看源码<!DOCTYPE html><html lang="zh-CN"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, ini 阅读全文
posted @ 2025-05-11 18:26 fortune_h2c 阅读(156) 评论(0) 推荐(0)
2025年4月24日
ctfshow--rce
摘要： ctfshow-->rce web29 过滤flag f*绕过 web30 过滤flag+system+php passthru绕过 系统命令函数system() passthru() exec() shell_exec() popen() proc_open() pcntl_exec()【其实系统 阅读全文
posted @ 2025-04-24 19:48 fortune_h2c 阅读(90) 评论(0) 推荐(1)