mayylu

2022年10月24日

摘要： {7*7} ->49 -> smarty {{7*'7'}} -> 49 -> twig {{7*'7'}} -> 7777777 -> jinjia2 1. [BJDCTF2020]Cookie is so stable1（phpTwig模板）尝试输入数据，结果就是输入什么就回显什么有两个包，阅读全文

posted @ 2022-10-24 23:55 mayylu 阅读(175) 评论(0) 推荐(0)

2022年7月6日

周练6（python脚本）

摘要：恢复内容开始 1.bugku-好像需要密码 POST /?yes HTTP/1.1 Host: 114.67.175.224:11711 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Fi 阅读全文

posted @ 2022-07-06 21:09 mayylu 阅读(139) 评论(0) 推荐(0)

2022年5月28日

周练5（大一最后一次练习）

摘要： 1.bugku-前女友 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 阅读全文

posted @ 2022-05-28 21:25 mayylu 阅读(129) 评论(0) 推荐(0)

2022年5月7日

周练4

摘要：恢复内容开始 No one knows regex better than me <?php error_reporting(0); $zero=$_REQUEST['zero']; $first=$_REQUEST['first']; $second=$zero.$first; if(preg_m 阅读全文

posted @ 2022-05-07 17:58 mayylu 阅读(96) 评论(0) 推荐(0)

2022年4月23日

周练3（php反序列化）

摘要： serialize()函数 $s = serialize($变量); //该函数将变量数据进行序列化转换为字符串 file_put_contents(‘./目标文本文件', $s); //将$s保存到指定文件 a - array b - boolean d - double i - integer 阅读全文

posted @ 2022-04-23 08:21 mayylu 阅读(119) 评论(0) 推荐(0)

2022年4月16日

周练2

摘要： 1.bugku文件包含2 发现上传点发现<%php %>被屏蔽了。 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>404 Not Found</title>　<script language="pHp" 阅读全文

posted @ 2022-04-16 14:04 mayylu 阅读(31) 评论(0) 推荐(0)

2022年3月31日

周练 1

摘要： 1. bugku 变量1 PHP 超级全局变量超级全局变量在PHP 4.1.0之后被启用, 是PHP系统中自带的变量，在一个脚本的全部作用域中都可用。 PHP 超级全局变量列表: $GLOBALS $_SERVER $_REQUEST $_POST $_GET $_FILES $_ENV $_CO 阅读全文

posted @ 2022-03-31 20:46 mayylu 阅读(87) 评论(0) 推荐(0)

公告