CTF_web_WP - 随笔分类 - 糖果闪闪发光

摘要：目录前言环境来源 PHP封装器获取源码 login.php源码 upload源码 config.php源码 index.php源码文件包含漏洞利用登录页面上传木马文件GIF 文件包含执行php反弹shell 前言涉及知识点代码审计 PHP封装器 getimagesize文件头检测文件阅读全文

posted @ 2023-06-17 23:15 糖果闪闪发光阅读(45) 评论(0) 推荐(0)

摘要：关键字 git库泄露代码审计 addslashes二次注入 sql注入 mysql hex查询目录前言原题地址 Git库泄露 1.git库发现 2.git库下载 3.git库代码版本信息分析 sql二次注入爆破用户密码二次注入漏洞利用 mysql hex查询参考网络资源前言 git是阅读全文

posted @ 2023-05-20 18:46 糖果闪闪发光阅读(72) 评论(0) 推荐(0)

摘要：目录前言原题地址 MMSATV 将音频转为图片 MMSATV 将图片转为音频栅栏加密总结关键字外星人 MMSATV 慢扫描电视攻防世界 misc 江苏工匠杯栅栏加密前言自人类进入蒸汽时代电气时代信息时代后，科学家们对自然奥秘的研究从未停下脚步。在航天领域中为探索银河系中阅读全文

posted @ 2022-11-12 19:56 糖果闪闪发光阅读(39) 评论(0) 推荐(0)

江苏工匠杯_easyphp_wp

摘要：关键词江苏工匠杯 easyphp 攻防世界 ctf wp php弱类型 php类型转换目录前言原题地址分词php代码魔头一: $a 魔头二: $b 大魔头三之一:$c[“m”] 大魔头三之一:$c[“n”] 整合所有的payload 总结前言小时侯我们都听过这样的童话故事，王子要拯阅读全文

posted @ 2022-10-30 20:28 糖果闪闪发光阅读(39) 评论(0) 推荐(0)

摘要：关键词江苏工匠杯文件包含漏洞 php封装器攻防世界 ctf 解题wp convert.iconv.* 目录前言原题地址文件包含几次失败的测试重新整理线索细微处了解php封装器总结参考链接前言关于上一题的unseping 回头看看那个匹配项看到& : |这几个字符我突然就有阅读全文

posted @ 2022-10-18 18:27 糖果闪闪发光阅读(50) 评论(0) 推荐(0)

江苏工匠杯_unseping_wp

摘要：目录前言原题地址工具的准备分析代码整个代码流程琐碎知识点解题代码测试重要思路及测试总结关键字：江苏工匠杯 unseping 攻防世界 ctf解题wp 前言有好久没有做过ctf的题了之前一直在学习打靶的课程，这次忽然产生了做题的想法可能也是受到学校竞赛的影响、在此之前都是阅读全文

posted @ 2022-10-15 17:31 糖果闪闪发光阅读(98) 评论(0) 推荐(0)

netsafe