justdoIT* - 博客园

2025年3月17日

摘要： <?php error_reporting(0); highlight_file(__FILE__); if(isset($_POST['code'])){ $code=$_POST['code']; if(!preg_match('/\x09|\x0a|[a-z]|[0-9]|FLAG|PATH| 阅读全文

posted @ 2025-03-17 16:36 justdoIT* 阅读(5) 评论(0) 推荐(0)

web120笔记（白名单/\x09|\x0a|[a-z]|[0-9]|PATH|BASH|HOME|\/|$|$|\[|\]|\\\\|\+|\-|\!|\=|\^|\*|\x26|\%|\<|\>|\'|\"|\`|\||\,/ +strlen($code)<65）

摘要： <?php error_reporting(0); highlight_file(__FILE__); if(isset($_POST['code'])){ $code=$_POST['code']; if(!preg_match('/\x09|\x0a|[a-z]|[0-9]|PATH|BASH| 阅读全文

posted @ 2025-03-17 16:27 justdoIT* 阅读(8) 评论(0) 推荐(0)

web119笔记（PATH、BASH过滤）

摘要： <!DOCTYPE html> <html lang="zh-cn"> <head> <meta http-equiv="Content-type" content="text/html; charset=utf-8" /> <link rel="stylesheet" href="style.cs 阅读全文

posted @ 2025-03-17 14:25 justdoIT* 阅读(9) 评论(0) 推荐(0)

2025年3月15日

web118笔记（Linux 系统内置环境变量构造）

摘要： <!DOCTYPE html> <html lang="zh-cn"> <head> <meta http-equiv="Content-type" content="text/html; charset=utf-8" /> <link rel="stylesheet" href="style.cs 阅读全文

posted @ 2025-03-15 20:38 justdoIT* 阅读(17) 评论(0) 推荐(0)

web77笔记（POST+FFI）

摘要： web77 命令执行最后一题，php7.4 FFI，php7.4以上才有 https://www.php.net/manual/zh/ffi.cdef.php https://www.php.cn/php-weizijiaocheng-415807.html $ffi = FFI::cdef("in 阅读全文

posted @ 2025-03-15 20:07 justdoIT* 阅读(12) 评论(0) 推荐(0)

web75-web76笔记（mysql-dbh数据库连接）

摘要： web75 c=$a=new DirectoryIterator('glob:///*');foreach($a as $f){echo($f->__toString()." ");}exit(); bin dev etc flag36.txt home lib media mnt opt proc 阅读全文

posted @ 2025-03-15 18:59 justdoIT* 阅读(16) 评论(0) 推荐(0)

web73-web74（POST突破禁用函数-扫目录-读文件）

摘要： web73 命令执行，突破禁用函数，求你们别秀了 Warning: error_reporting() has been disabled for security reasons in /var/www/html/index.php on line 14 Warning: ini_set() ha 阅读全文

posted @ 2025-03-15 18:46 justdoIT* 阅读(9) 评论(0) 推荐(0)

web72笔记（POST突破禁用函数_uaf脚本open_basedir绕过）

摘要： <?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 22:02:47 阅读全文

posted @ 2025-03-15 18:29 justdoIT* 阅读(66) 评论(0) 推荐(0)

web71笔记（POST突破禁用函数b_get_contents()和 ob_end_clean()）

摘要： <?php /* # -*- coding: utf-8 -*- # @Author: Lazzaro # @Date: 2020-09-05 20:49:30 # @Last Modified by: h1xa # @Last Modified time: 2020-09-07 22:02:47 阅读全文

posted @ 2025-03-15 16:56 justdoIT* 阅读(7) 评论(0) 推荐(0)

web69-web70笔记（highlight_file()还是没了var_dump居然也没了）

摘要： web69 Warning: highlight_file() has been disabled for security reasons in /var/www/html/index.php on line 19 highlight_file()还是没了var_dump居然也没了虽然paylo 阅读全文

posted @ 2025-03-15 16:40 justdoIT* 阅读(15) 评论(0) 推荐(0)

公告