努力的大魔王

2023年9月27日

easy_RE

该文被密码保护。阅读全文

posted @ 2023-09-27 00:30 努力的大魔王阅读(5) 评论(0) 推荐(0)

2023年9月26日

logmein

摘要：打开以后发现就是简单的字符串操作关键比较其中v7出按r转成字符然后写出脚本进行操作但是最后输出的结果不太对的样子看了wp才知道以LL结尾的那个地方转为字符串以后要逆序操作，即字符串在内存中是以小端存放的，所以改写代码为阅读全文

posted @ 2023-09-26 21:58 努力的大魔王阅读(57) 评论(0) 推荐(0)

2023年9月25日

upload—labs

摘要：首先常见黑名单绕过 $file_name = deldot($file_name);//删除文件名末尾的点上传 shell.php. $file_ext = strtolower($file_ext); //转换为小写上传 shell.PHP (大小写绕过) $file_ext = str_ire 阅读全文

posted @ 2023-09-25 21:47 努力的大魔王阅读(146) 评论(0) 推荐(0)

2023年9月23日

pikachu

摘要： pikachu上的xss漏洞反射型(get) 首先了解一下get型和post型的区别 GET和POST典型区别 GET是以url方式提交数据； POST是以表单方式在请求体里面提交； GET方式的XSS漏洞更加容易被利用，一般利用的方式是将带有跨站脚本的url伪装后发送给目标，而POST方式由于是阅读全文

posted @ 2023-09-23 22:22 努力的大魔王阅读(98) 评论(0) 推荐(0)

2023年9月17日

web2

摘要：打开环境直接逆向代码得到flag 阅读全文

posted @ 2023-09-17 20:25 努力的大魔王阅读(100) 评论(0) 推荐(0)

2023年9月16日

SMC

该文被密码保护。阅读全文

posted @ 2023-09-16 23:41 努力的大魔王阅读(21) 评论(0) 推荐(0)

RRRRRc4

该文被密码保护。阅读全文

posted @ 2023-09-16 23:40 努力的大魔王阅读(31) 评论(0) 推荐(0)