我的随笔

php弱比较md5()绕过&sha1()绕过

Galio 2022-07-20 21:40 阅读:109 评论:0 推荐:0

[SUCTF 2018]GetShell fuzz测试的技巧&无字母数字getshell

Galio 2022-07-20 11:56 阅读:179 评论:0 推荐:0

[HITCON 2017]SSRFme pathinfo()返回一个数组&Linux命令Perl漏洞（后面加一个|可以命令执行）

Galio 2022-07-20 01:30 阅读:42 评论:0 推荐:0

[HITCON 2017]SSRFme 未完

Galio 2022-07-19 21:56 阅读:32 评论:0 推荐:0

[SWPUCTF 2018]SimplePHP phar反序列化&魔术方法__get(参数)，参数就是没有的那个变量&找准包含class.php的页面

Galio 2022-07-17 17:36 阅读:149 评论:0 推荐:0

[BJDCTF2020]EzPHP post传参>get传参&preg-match绕过&create_function()

Galio 2022-07-16 22:46 阅读:113 评论:0 推荐:0

[网鼎杯 2018]Comment （未完）

Galio 2022-07-16 14:26 阅读:104 评论:0 推荐:0

[红明谷CTF 2021]write_shell <?= ?>

Galio 2022-07-15 16:32 阅读:83 评论:0 推荐:0

[SUCTF2019] EasyWeb 常规做法

Galio 2022-07-14 12:01 阅读:88 评论:0 推荐:0

[SUCTF 2019]EasyWeb eval(变量)构造再创函数绕过正则（异或）&phpinfo() Environment（环境变量）里存在flag

Galio 2022-07-14 11:45 阅读:87 评论:0 推荐:0