Qiuhao Li

摘要： From:https://zhuanlan.zhihu.com/p/27210062 了解信息安全行业的人都知道，信息安全领域具体工作分为两个方向：web前端安全，底层安全。 由于长久以来的媒介信息，培训机构的宣传，以及行业的特殊性，导致绝大多数人，一想到信息安全就与web安全挂钩。这是不客观的。信 阅读全文

摘要： 前端： 未启用会话/cookie sourcecode： 代码看起来存在很多注入点，但是都很难实现：一是通过了 "mysql real escape string" 转义，想要绕过的话也很困难：$password使用''括起来了，无法用like wildchar和number绕过（ "参见" ）。 阅读全文

摘要： 源码： 主要知识点参见 " PHP Object Injection（PHP对象注入） " 。 思路上的问题： 了解PHP对象注入后，不知道该如何回显，以为这里没有eval和system等能够执行命令的语句（序列化又只能传入键值对（字符串而非执行语句））。其实很简单，这里不需要服务器端在解析的时候回 阅读全文

摘要： From: "PHP Object Injection" Last revision (mm/dd/yy): 01/7/2015 译者：李秋豪 Wednesday, 24. May 2017 05:48PM 描述 PHP对象注入是一个允许骇客展开各种恶意攻击的应用级漏洞，比如说 "代码注入" ， " 阅读全文

摘要： boJ9jbbUNNfktd78OOpsqOltutMc3MY1CV1DtqXWVFXTvM2F0k09SHz0YwRINYA9UmHadQclWmgdLOKQ3YNgjWxGoRMb5luKpIwrPrtPN36QITSp3EQaw936yaFoFgABkoReBOKuIDDepwhWk7jZC0 阅读全文

摘要： Bandit Level 24 → Level 25 Level Goal A daemon is listening on port 30002 and will give you the password for bandit25 if given the password for bandit 阅读全文

摘要： Bandit Level 18 → Level 19 Level Goal The password for the next level is stored in a file readme in the homedirectory. Unfortunately, someone has modi 阅读全文

摘要： Level Goal The password for the next level is stored in the file data.txt, which is a hexdump of a file that has been repeatedly compressed. For this 阅读全文

摘要： sourcecode核心代码： 首先要将注入点分析清楚：一共有三个注入点 1.$_REQUEST["lang"] 即get/post注入 2.$_SERVER['HTTP_USER_AGENT'] http头部信息注入 3.session_id() cookie注入 23条注入能够发生的条件是saf 阅读全文

摘要： sourcecode核心代码： 关键部分已经用红色标出，mywrite和myread是两个管理会话状态的关键函数，以下是一些参考资料： http://php.net/manual/zh/function.session-set-save-handler.php http://php.net/manu 阅读全文