2020年11月12日
攻防世界-web-Confusion1（python模板注入SSTI、沙箱逃逸）
摘要： 题目来源：XCTF 4th-QCTF-2018题目描述：某天，Bob说：PHP是最好的语言，但是Alice不赞同。所以Alice编写了这个网站证明。在她还没有写完的时候，我发现其存在问题。(请不要使用扫描器) 进入界面 首页是一张图片，蛇缠住了大象，猜测此系统使用了php+python，并且是Pyt 阅读全文
posted @ 2020-11-12 16:25 zhengna 阅读(1685) 评论(0) 推荐(0)
攻防世界-web-favorite_number（php5.5的数组key溢出、换行符绕过正则跨行匹配、inode号绕过文件名过滤、文件输出绕过正则）
摘要： 进入界面 <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff $array && $stuff[0] != 'admin') { $num= $_POST["num"]; if (preg_ 阅读全文
posted @ 2020-11-12 15:03 zhengna 阅读(1560) 评论(0) 推荐(0)