Kode's Blog

摘要： 关于Session Session，在汉语中表示通话、会话、对话(期)、话路［对谈时间］的意思，其本来的含义一个终端用户与交互系统进行通信的时间(间隔),通常是指从注册(进入系统)到注销(退出系统)之间所经过的时间。比如打电话时从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个Session。 阅读全文

摘要： ez_remove <?php highlight_file(__FILE__); class syc{ public $lover; public function __destruct() { eval($this->lover); } } if(isset($_GET['web'])){ if 阅读全文

摘要： 圣杯战争!!! 前置知识： 反序列化魔法函数:（以俩个下划线开头的方法称为魔法函数） __construct() 在创建对象时候初始化对象，一般用于对变量赋初值。创建一个新的类时，自动调用该方法__destruct() 和构造函数相反，当对象所在函数调用完毕后执行.即当一个类被销毁时自动调用该方法_ 阅读全文

摘要： serialize <?php highlight_file(__FILE__); class misca{ public $gao; public $fei; public $a; public function __get($key){ $this->miaomiao(); $this->gao 阅读全文

摘要： 签到plus dirsearch扫到文件shell.php 可以看到php版本为7.4.21，这道题的话和今年羊城杯的一道题很像，都是利用PHP<=7.4.21 Development Server源码泄露漏洞 (https://buaq.net/go-147962.html) 然后我们就可以看到s 阅读全文

摘要： get传入?source便可以获得网站源码 <?php error_reporting(0); if(isset($_GET['source'])){ highlight_file(__FILE__); echo "\$flag_filename = 'flag'.md5(???).'php';"; 阅读全文

摘要： <?php include("./HappyYear.php"); class one { public $object; public function MeMeMe() { array_walk($this, function($fn, $prev){ if ($fn[0] "Happy_fun 阅读全文

摘要： web签到 打开后发现可以进行命令执行操作，但是是无任何回显的，这里的话我们可以直接进行命令执行 payload:nl /*>1 方法二、 >hp >1.p\\ >d\>\\ >\ -\\ >e64\\ >bas\\ >7\|\\ >XSk\\ >Fsx\\ >dFV\\ >kX0\\ >bCg\\ 阅读全文

摘要： 2023 蓝帽杯CTF LovePHP 因为比赛已经结束，所以复现环境是从本地进行复现，这次比赛本来排名挺靠前的，原本总排名是60多名，赛区排名30多名，本来是以为有希望进入半决赛的，但是没想到比赛结束之后加上取证的分数后排名跌出了赛区前60，因为我们本身也缺少杂项方面的人，所以在取证方面只拿了10 阅读全文

摘要： web 517 字符型sql注入，查询字段为3 ?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata --+ #查询所有的数据库 ?id=-1' union select 1,group 阅读全文