我的随笔

ctfshow新手杯baby_pickle(python序列化与反序列化)

hithub 2022-10-07 14:17 阅读:552 评论:0 推荐:1

ctfshow新手杯repairman(parse_str覆盖变量+传参数组)

hithub 2022-10-07 13:45 阅读:240 评论:0 推荐:0

网鼎杯2018----fakebook(将数据序列化存储到数据库然后读出)

hithub 2022-10-06 17:42 阅读:115 评论:0 推荐:0

SSTI基础知识

hithub 2022-10-03 00:15 阅读:381 评论:0 推荐:0

easytornado(Tornado框架+SSTI)

hithub 2022-09-29 22:53 阅读:478 评论:0 推荐:0

攻防世界ics-05(PHP伪协议读取文件+preg_replace函数任意代码执行)

hithub 2022-09-28 15:33 阅读:157 评论:0 推荐:0

攻防世界mfw(PHP assert命令执行注入)

hithub 2022-09-28 15:10 阅读:418 评论:0 推荐:0

CTF编码知识点

hithub 2022-09-27 22:22 阅读:318 评论:0 推荐:0

攻防世界Confusion1(PHP+Python引发的SSTI)

hithub 2022-09-27 20:55 阅读:325 评论:0 推荐:0

CTF之PHP命令执行

hithub 2022-09-27 18:08 阅读:3549 评论:0 推荐:1