2024年2月29日
反序列化
摘要： append($this->var); } } class Show{ public $source; public $str; public function __construct($file='index.php'){ $this->source = $file; echo 'Welcome 阅读全文
posted @ 2024-02-29 17:45 你的画面已成风 阅读(15) 评论(0) 推荐(0)
2024年2月25日
bkcrack的运用（明文攻击）
摘要： 产生密钥 这里用到的【LICENSE.txt】明文( GNU GENERAL PUBLIC LICENSE)47个字符 明文必须放在同一目录 明文攻击（攻击时至少12个字节已知的明文，其中至少8个必须是毗邻的，压缩后大小相似） 阅读全文
posted @ 2024-02-25 16:09 你的画面已成风 阅读(594) 评论(0) 推荐(0)
Rce~~~~(取反）
摘要： ?wllm=(%8C%86%8C%8B%9A%92)(%93%8C%DF%D0); 阅读全文
posted @ 2024-02-25 16:00 你的画面已成风 阅读(13) 评论(0) 推荐(0)
无回显的RCE
摘要： ?url=system('l\s') 发现不进行回显exec函数 阅读全文
posted @ 2024-02-25 15:57 你的画面已成风 阅读(82) 评论(0) 推荐(0)
2024年2月24日
XXE漏洞
摘要： ![](https://img2024.cnblogs.com/blog/3381481/202402/3381481-20240224204919581-1535417960.png) ![](https://img2024.cnblogs.com/blog/3381481/202402/3381481-20240224204925828-314235749.png) ![](https://i 阅读全文
posted @ 2024-02-24 20:49 你的画面已成风 阅读(20) 评论(0) 推荐(0)
javascript前端过滤
摘要： 则关闭javascript F12+F1 然后：127.0.0.1;ls / 发现无法注册，可以想到如果能注册就好了，然后联想到javascript前端(打开javascript[f12+f1) 阅读全文
posted @ 2024-02-24 20:49 你的画面已成风 阅读(9) 评论(0) 推荐(0)
SSTI
摘要： ![](https://img2024.cnblogs.com/blog/3381481/202402/3381481-20240224204346805-1090686844.png) ![](https://img2024.cnblogs.com/blog/3381481/202402/3381481-20240224204401408-838852011.png) 阅读全文
posted @ 2024-02-24 20:45 你的画面已成风 阅读(10) 评论(0) 推荐(0)
用python脚本跑套娃题
摘要： import os import zipfile dir = "C://Users//32454//Desktop//4032" def jieya(): for i in range(4032, 0, -1): # 从4032开始，递减到1 print(i) file_path = os.path 阅读全文
posted @ 2024-02-24 20:42 你的画面已成风 阅读(83) 评论(0) 推荐(0)
JSfuck解密
摘要： ![]]+[])[+[]]+(+[]+([]+[])[([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[! 阅读全文
posted @ 2024-02-24 20:41 你的画面已成风 阅读(327) 评论(0) 推荐(0)
BubbleBabble编码
摘要： xibeh-kecog-vyvak-milil-mymef-bupah-zepih-habyk-lelud-coluk-lytol-kumih-mozux 阅读全文
posted @ 2024-02-24 20:40 你的画面已成风 阅读(49) 评论(0) 推荐(0)