摘要：
[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解 _wakeup()及php序列化反序列化序列化字符串结构分析_wakeup()的利用 解题思路伪属性数量绕过 解题姿势总结 _wakeup()及php序列化反序列化 序列化是指将数据结构或对象转换为可传输或可 阅读全文
posted @ 2023-05-21 14:15
秋说
阅读(897)
评论(0)
推荐(0)
摘要：
[CTF/网络安全] 攻防世界 baby_web 解题详析 index.html & default.htmlindex.phpHTTP 302总结 题目描述：想想初始页面是哪个 index.html & default.html 初始页面的文件名一般为 index.html 或 default.h 阅读全文
posted @ 2023-05-21 10:25
秋说
阅读(1257)
评论(0)
推荐(0)
摘要：
[CTF/网络安全] 攻防世界 weak_auth 解题详析 弱认证弱认证绕过方法姿势Burp Suite 爆破 总结 题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。 弱认证 weak_auth翻译：弱认证 这个术语通常用来描述一种较弱的安全认证方法或机制，它可能存在安全漏洞，易受到攻击或 阅读全文
posted @ 2023-05-21 09:44
秋说
阅读(813)
评论(0)
推荐(0)
摘要：
[CTF/网络安全] 攻防世界 disabled_button 解题详析 input标签姿势disable属性总结 题目描述：X老师今天上课讲了前端知识，然后给了大家一个不能按的按钮，小宁惊奇地发现这个按钮按不下去，到底怎么才能按下去呢？ input标签 题目提示前端知识，由HTML相关知识可知，该 阅读全文
posted @ 2023-05-21 09:16
秋说
阅读(278)
评论(0)
推荐(0)
摘要：
[CTF/网络安全] 攻防世界 backup 解题详析 PHP备份文件名备份文件漏洞成因备份文件名常用后缀姿势总结 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！ PHP备份文件名 PHP 脚本文件的备份文件名，通常采用以下命名方式： 在原始文件名后添加日期时 阅读全文
posted @ 2023-05-21 08:58
秋说
阅读(893)
评论(0)
推荐(0)
摘要：
[CTF/网络安全] 攻防世界 simple_php 解题详析 代码解读PHP弱语言特性姿势参数a限制绕过参数b限制绕过 总结 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 代码解读 $a=@$_GET['a']; 从HTTP GET请求参数中获取一个名为a的变量，并 阅读全文
posted @ 2023-05-21 08:34
秋说
阅读(322)
评论(0)
推荐(0)
浙公网安备 33010602011771号