夜布多

摘要： 初识框架 什么是框架 遵循通用代码规范，采用指定设计模式编写的代码文件集合，这些代码文件是程序结构代码，可是框架中实现业务功能。 常见的PHP框架 Laravel:采用MVC架构模式，支持Composer，提倡代码的重用，保证代码的简洁性与优雅性，适合应用各种开发模式 Yii:实现了MVC设计模式并 阅读全文

摘要： 先找到register.php注册一个账号，然后登陆，就会跳转到profile.php，用dirsearch扫扫，扫到了www.zip config.php <?php $config['hostname'] = '127.0.0.1'; $config['username'] = 'root'; 阅读全文

摘要： @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") host = parse.urlparse(url).hostname if host == 'suctf.cc': 阅读全文

摘要： p = 86376337672570085670996534865410911713204915094336154475391624379112441758856678063984117905240835534451581135022277452062053276909395040329946999 阅读全文

摘要： <?php error_reporting(0); //听说你很喜欢数学，不知道你是否爱它胜过爱flag if(!isset($_GET['c'])){ show_source(__FILE__); }else{ //例子 c=20-1 $content = $_GET['c']; if (strl 阅读全文

摘要： bp抓包 发现有参数，执行file_get_contents。可以看到index.php的源代码。 <?php $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinf 阅读全文

摘要： get传入两个参数text和file,text参数利用file_get_contents()函数只读形式打开，打开后内容要与"I have a dream"字符串相匹配，才能执行下面的文件包含$file参数。看到用的是file_get_contents()函数打开text参数，以及后面的文件包含函数 阅读全文

摘要： 目录遍历 import requests url = "http://challenge-6225e10eca4ac8d8.sandbox.ctfhub.com:10080/flag_in_here" for i in range(1,5): for j in range(1,5): url_fin 阅读全文

摘要： 题目就叫 IP的奥秘 ，打开之后是空的页面，然后我就访问了index.php果真有东西 然后在Flag那儿一点，就出来一个ip，结合种种，于是我就在xxf里修改了ip，看看效果 发现是可行的，但是之后我就不知道咋整了，然后一百度，原来是模板注入，6 靠谱,但这个flag.php是假的，找找真的 在根 阅读全文

摘要： <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct( 阅读全文