摘要: upload-labs 第一关(js前端绕过) 第一关是前端过滤 是套用了JavaScript代码(checkFile()函数) 所以我们只需要在前端删除该函数 或者是使用插件NoScript直接禁止掉前端的JavaScript代码 之后我们就可以上传我们的一句话代码 <?php @eval($_P 阅读全文
posted @ 2025-04-26 19:47 sufficience 阅读(63) 评论(2) 推荐(0)
摘要: 编写一个网站(包括:注册 登录页面 在注册和登录上加入了过滤不能为空 密码在存储到mysql中时进行了哈希加密) 参与qsnctf(rceme ezgame 小小查询系统)能源ctf(web第一题) 学习python基础(菜鸟教程学习到正则表达式) 阅读全文
posted @ 2025-04-19 09:39 sufficience 阅读(12) 评论(0) 推荐(0)
摘要: 学习web基础: 网站的构成 http、robot协议 复习巩固Linux系统常见的命令 练习sqllabs靶场 学习了报错注入、延时注入 阅读全文
posted @ 2025-03-22 18:55 sufficience 阅读(29) 评论(0) 推荐(0)