2025年3月14日
web52笔记（+过滤<>）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:50:30 # @ 阅读全文
posted @ 2025-03-14 23:53 justdoIT* 阅读(13) 评论(0) 推荐(0)
web51笔记（+过滤tac）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:42:52 # @ 阅读全文
posted @ 2025-03-14 23:45 justdoIT* 阅读(8) 评论(0) 推荐(0)
web50笔记（+过滤\x09和\x26）
摘要： <?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-09-05 20:49:30# @Last Modified by: h1xa# @Last Modified time: 2020-09-05 22:32:47# @email:  阅读全文
posted @ 2025-03-14 23:43 justdoIT* 阅读(8) 评论(0) 推荐(0)
web47-49笔记（+过滤more less head sort tail等命令不含tac；%）
摘要： #web47<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 21:59: 阅读全文
posted @ 2025-03-14 23:33 justdoIT* 阅读(8) 评论(0) 推荐(0)
web46笔记（+过滤数字 $ *）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 21:50:19 # @ 阅读全文
posted @ 2025-03-14 23:30 justdoIT* 阅读(9) 评论(0) 推荐(0)
web45笔记（+过滤空格）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 21:35:34 # @ 阅读全文
posted @ 2025-03-14 23:28 justdoIT* 阅读(8) 评论(0) 推荐(0)
web44笔记（+过滤flag）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 21:32:01 # @ 阅读全文
posted @ 2025-03-14 23:26 justdoIT* 阅读(10) 评论(0) 推荐(0)
web43笔记（命令丢弃+过滤分号和cat）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 21:32:51 # @ 阅读全文
posted @ 2025-03-14 23:24 justdoIT* 阅读(9) 评论(0) 推荐(0)
web42笔记（system命令执行+输入内容被>/dev/null 2>&1）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 20:51:55 # @ 阅读全文
posted @ 2025-03-14 23:22 justdoIT* 阅读(20) 评论(0) 推荐(0)
web41笔记（eval命令执行+过滤了数字和字⺟(因为后⾯/i对⼤⼩写不敏感)，并且不能⽤异或、取反、⾃增等操作（过滤$、+、-、^、~），但是可以⽤|(或)）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: 羽 # @Date: 2020-09-05 20:31:22 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:40:07 # @ema 阅读全文
posted @ 2025-03-14 23:16 justdoIT* 阅读(15) 评论(0) 推荐(0)
web40笔记（严格的过滤的eval函数过滤）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @ 阅读全文
posted @ 2025-03-14 22:59 justdoIT* 阅读(23) 评论(0) 推荐(0)
web39笔记（include命令执行+."php"拼接）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:13:21 # @ 阅读全文
posted @ 2025-03-14 22:50 justdoIT* 阅读(6) 评论(0) 推荐(0)
web38笔记（include命令执行+过滤php/file）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 05:23:36 # @ 阅读全文
posted @ 2025-03-14 22:46 justdoIT* 阅读(7) 评论(0) 推荐(0)
web37笔记（include命令执行+过滤flag）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 05:18:55 # @ 阅读全文
posted @ 2025-03-14 22:44 justdoIT* 阅读(19) 评论(0) 推荐(0)
web32-web36笔记（!preg_match("/flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\过滤了分号等）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:56:31 # @ 阅读全文
posted @ 2025-03-14 17:30 justdoIT* 阅读(16) 评论(0) 推荐(0)
web31笔记（!preg_match("/flag|system|php|cat|sort|shell|\.| |\ 增加空格等绕过）
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:49:10 # @ 阅读全文
posted @ 2025-03-14 17:23 justdoIT* 阅读(55) 评论(0) 推荐(0)
web30笔记(!preg_match("/flag|system|php/i")
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 00:42:26 # @ 阅读全文
posted @ 2025-03-14 17:14 justdoIT* 阅读(39) 评论(0) 推荐(0)
web29笔记（过滤flag）
摘要： 背景知识 拿到题目，可以看到通过eval函数可以执行php代码或者系统命令，其中过滤了flag。 $_GET[c]的意思是我们输入c参数； pregmatch是正则匹配是否包含flag，if(!preg_match("/flag/i", $c))，/i忽略大小写，如果输入参数中不包含flag的大小写 阅读全文
posted @ 2025-03-14 17:06 justdoIT* 阅读(28) 评论(0) 推荐(0)
web入门-信息泄露模块
摘要： web入门 信息搜集： 常⻅信息泄露 1)robots.txt 2)phps 3)www.zip 4).git 5).svn 6)swp等临时⽂件泄漏 7)tz.php探针 8)DNS解析 9)备份⽂件 10).hg源码泄漏 11).DS_store 泄漏 12)~ .bak .bash_histo 阅读全文
posted @ 2025-03-14 16:49 justdoIT* 阅读(22) 评论(0) 推荐(0)
web117笔记(过滤了base64等-iconv编码绕过)
摘要： <?php /* # -*- coding: utf-8 -*- # @Author: yu22x # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-01 18:16:59 */ 阅读全文
posted @ 2025-03-14 15:57 justdoIT* 阅读(30) 评论(0) 推荐(0)