摘要:www.ctfwp.com 创建于2019 04 15 致力于收集网上公开writeup,方便大家学习。 阅读全文
posted @ 2019-04-17 13:00 Yunen的博客 阅读 (226) 评论 (2) 编辑
摘要:cnblogs只是相当于一个备份,感兴趣的读者赏脸关注下。 阅读全文
posted @ 2019-03-24 01:53 Yunen的博客 阅读 (84) 评论 (0) 编辑
摘要:# 什么是JWT? JWT,全称Json Web Token,用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任,因为它是数字签名的。 阅读全文
posted @ 2019-05-29 17:00 Yunen的博客 阅读 (302) 评论 (0) 编辑
摘要:简单小结 菜鸟第一次打国赛,这次题目质量很高,学到了许多姿势。 阅读全文
posted @ 2019-05-02 00:49 Yunen的博客 阅读 (236) 评论 (0) 编辑
摘要:www.ctfwp.com 创建于2019 04 15 致力于收集网上公开writeup,方便大家学习。 阅读全文
posted @ 2019-04-17 13:00 Yunen的博客 阅读 (226) 评论 (2) 编辑
摘要:简介 最近在刷CTF题,主攻Web,兼职Misc 阅读全文
posted @ 2019-04-17 12:58 Yunen的博客 阅读 (537) 评论 (0) 编辑
摘要:备忘录(一) 拿起小本本记下常考知识点。 阅读全文
posted @ 2019-04-05 22:20 Yunen的博客 阅读 (136) 评论 (0) 编辑
摘要:原理 本人基于文章 bypassword 的文章 "在HTTP协议层面绕过WAF" 所编写一款工具。 阅读全文
posted @ 2019-03-31 19:52 Yunen的博客 阅读 (85) 评论 (0) 编辑
摘要:0x01 CSRF简介 & 160;& 160;& 160;& 160;CSRF,也称XSRF,即跨站请求伪造攻击,与XSS相似,但与XSS相比更难防范,是一种广泛存在于网站中的安全漏洞,经常与XSS一起配合攻击。 阅读全文
posted @ 2019-03-29 08:47 Yunen的博客 阅读 (599) 评论 (2) 编辑
摘要:初探题目 阅读全文
posted @ 2019-03-26 23:28 Yunen的博客 阅读 (421) 评论 (0) 编辑
摘要:前言 在PHP语言中,单引号和双引号都可以表示一个字符串,但是对于双引号来说,可能会对引号内的内容进行二次解释,这就可能会出现安全问题。 正文 举个简单例子 可以看到这两个输出的结果并不相同。 阅读全文
posted @ 2019-03-26 15:24 Yunen的博客 阅读 (257) 评论 (0) 编辑
摘要:一、发生条件: 函数使用不当($$、extract()、parse_str()、import_request_variables()等) 开启全局变量 二、基础了解: 1.$$定义 $$代表可变变量,就是说,一个变量的变量名可以动态的设置和使用。 阅读全文
posted @ 2019-03-26 00:35 Yunen的博客 阅读 (133) 评论 (0) 编辑