摘要：
reverse1 reverse1 也很 ez。 反编译以后看到把 Str2 中的 o 全都换成了 0，找一下 Str2，找到 Str2={hello_world}。替换立得 flag{hell0_w0rld} 阅读全文
posted @ 2024-11-25 22:13
Maplisky
阅读(48)
评论(0)
推荐(0)
摘要：
[极客大挑战 2019]PHP [极客大挑战 2019]PHP PHP序列化与反序列化（__sleep 与__wakeup）_php7.4.33反序列化wakeup-CSDN博客 挺好看的前端（ dirbuster 扫了一下，找到 www.zip 备份文件，下过来看一下，flag.php 里的 fl 阅读全文
posted @ 2024-11-24 23:36
Maplisky
阅读(23)
评论(0)
推荐(0)
摘要：
[极客大挑战 2019]Http [极客大挑战 2019]Http 给了一个网页，先瞅一眼源代码，找到一个 Secret.php 文件，尝试访问，提示 It doesn't come from 'https://Sycsecret.buuoj.cn'。 用 bp 抓包，Referer:https:/ 阅读全文
posted @ 2024-11-21 20:28
Maplisky
阅读(34)
评论(0)
推荐(0)
摘要：
[HCTF 2018]WarmUp [HCTF%202018]WarmUp 观察源代码，得到提示 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=d 阅读全文
posted @ 2024-11-15 00:02
Maplisky
阅读(32)
评论(0)
推荐(0)
摘要：
BUU CODE REVIEW 1 BUU CODE REVIEW 1 php 代码审计 class BUU { public $correct = ""; public $input = ""; public function __destruct() { try { $this->correct 阅读全文
posted @ 2024-11-14 22:59
Maplisky
阅读(117)
评论(0)
推荐(0)
摘要：
HTTP 协议学习笔记 带新手走进神秘的HTTP协议 - 超超boy - 博客园 HTTP 首部字段详细介绍 - 超超boy - 博客园 《白帽子讲 web 安全（第二版）》 HTTP 默认的端口号为 80，HTTPS 的端口号为 443。 HTTP 是无状态协议，它不对之前发生过的请求和响应的状态 阅读全文
posted @ 2024-11-14 22:44
Maplisky
阅读(54)
评论(0)
推荐(0)
摘要：
BUU BURP COURSE 1 BUU BURP COURSE 1 HTTP 首部字段详细介绍 - 超超boy - 博客园 打开靶机发现只能本地访问，因此拿 bp 抓包，修一下请求头。经过一番尝试，加 X-Forwarded-For:127.0.0.1 成功访问了。得到一段 html <!DOC 阅读全文
posted @ 2024-11-09 21:08
Maplisky
阅读(513)
评论(0)
推荐(0)
摘要：
BUU LFI COURSE 1 BUU LFI COURSE 1 php文件包含漏洞 | Chybeta hint 在标题了。 <?php /** * Created by PhpStorm. * User: jinzhao * Date: 2019/7/9 * Time: 7:07 AM */ 阅读全文
posted @ 2024-11-09 18:24
Maplisky
阅读(169)
评论(0)
推荐(0)
摘要：
BUU BRUTE 1 BUU BRUTE 1 引子 · burpsuite实战指南 尝试一下发现用户名和密码是分离的，手动输入常用用户名，发现为 admin，得到提示密码是四位数字。 之后用 bp Intruder 尝试爆破，设置 payload 需要注意的是如果请求间隔太短会报 429 错误，f 阅读全文
posted @ 2024-11-09 16:45
Maplisky
阅读(282)
评论(0)
推荐(0)
摘要： ![退役感言 [Away From OI]](https://img2020.cnblogs.com/blog/2438333/202112/2438333-20211205163715182-937955233.png)
w 终究还是退役了呢。 从初一开始接触到 OI，初三上学期正式开始学习，到现在也过去一年了。2020-10-24 在 ac 的帮助下注册了洛谷账号，11-09 正式到 ZL 开始了短暂的 OI 生涯。2021-03-10 打了第一场 CF，还记得那时全机房花了一整个夜宵的时间才把第一题翻译懂。05- 阅读全文
w 终究还是退役了呢。 从初一开始接触到 OI，初三上学期正式开始学习，到现在也过去一年了。2020-10-24 在 ac 的帮助下注册了洛谷账号，11-09 正式到 ZL 开始了短暂的 OI 生涯。2021-03-10 打了第一场 CF，还记得那时全机房花了一整个夜宵的时间才把第一题翻译懂。05- 阅读全文
posted @ 2021-12-05 16:37
Maplisky
阅读(300)
评论(4)
推荐(2)
浙公网安备 33010602011771号