摘要：
继上一篇php各版本的姿势(不同版本的利用特性)，文章总结了php版本差异，现在在来一篇本地日记总结的php黑魔法，是以前做CTF时遇到并记录的，很适合在做CTF代码审计的时候翻翻看看。 一、要求变量原值不同但md5或sha1相同的情况下 1.0e开头的全部相等（==判断） 240610708 和 阅读全文
摘要：
提供下载:https://files.cnblogs.com/files/xishaonian/yanhuo.rar 工具:用 bindwalk foremost 得到的时候是rar格式的,首先先判断一下其是否格式正确,直接丢Winhex查看发现是JFIF即为图片格式。 然后改为jpge之后图片显示 阅读全文
摘要：
一： 影响版本：3.5.x < 3.5.8.1 and 4.0.0 < 4.0.0-rc3 ANYUN.ORG 概述：PhpMyAdmin存在PREGREPLACEEVAL漏洞 利用模块：exploit/multi/http/phpmyadminpregreplace CVE: CVE-2013-3 阅读全文
摘要：
Python模块:threading 00x1 多线程基础讲解_↑↑↑↑↑↑↑↑↑↑↑↑↑ 要使用多线程的函数可以实例化一个Thread对象，每个Thread对象代表着一个线程，可以通过start()方法，开始运行。 由于python的多线程是伪多线程(并非真正意义的多线程)所以其线程并发出来的结果 阅读全文
摘要：
order by name id id是一个注入点 可以利用if语句进行注入 order by name ,if(1=1,1,select 1 from information_schema.tables) 阅读全文
摘要：
其实就可以当作表达式的意思。 比如 可以当作一个表达式为每次加1,那个分号可看作等于。 还有filter, map, reduce这三个内建的标准函数。 阅读全文
摘要：
简述 就是新建一个管道执行一个命令。 方法是os.popen(命令,权限,缓冲大小) 比如 详细分析： os.popen() 方法用于从一个命令打开一个管道。 语法 popen()方法语法格式如下： 参数 command -- 使用的命令。 mode -- 模式权限可以是 'r'(默认) 或 'w' 阅读全文
摘要：
mmp。无时无刻不在想和大牛差在哪里了。别人为什么可以那么牛逼而你tmd那么菜！整个人顿时都颓废了。啥事儿不想干。后来想了想感情就是他比较黑吧。 阅读全文
摘要：
记录一个小问题，重新买的linux换yum源的时候一直提示： 一直说那个XML文件不存在，以为是yum源是去读取xml当中的数据然后去下载。确实自己去访问也是404.还以为是这阵子开会yum源都搞不能用了怎么。之前我用阿里用的挺好的。 搞来搞去。一恼火/yum.repos.d/目录下的文件全tmd删 阅读全文
摘要：
net user SQLDebugger list /add net localgroup administrators SQLDebugger /add Error Message:未能找到存储过程 'master..xp_cmdshell'。 修复法：很通用的，其实碰到 其他126 127的都可 阅读全文