ctf

0x00 前言0x01 brain.0x01 brain.app.extractdir = filepath.split('.if not os.path.os.tf = tarfile.tf.return tf.zf = zipfile.zf.return zf.@app.if...

持续创作，加速成长！这是我参与「掘金日新计划 · 6 月更文挑战」的第6天，点击查看活动详情 @TOC 0x00 前言 ctfshow web入门大赛原题 乱序写写 有新做的就补上去吧 稍微刷几个做的

0x00 前言0x01 brain.0x01 brain.# @email: h1xa@ctfer.# @link: https://ctfer.file=http://1.15.67.48/data.txt?1==1?txt.atad/84.76.51.# @email: h1...

0x00 前言0x01 brain.0x01 brain.@app.if request.url = request.advocate.return render_template('index.html', error=f"The URL you entered is dang...

参考 https://xz.aliyun.__destruct变量销毁会等程序运行完 但是有throw new error 利用php gc强制回收 浅析GC回收机制与phar反序列化 | Arsene.Tang (arsenetang.@unlink("2.phar.tar.@...

MyNotesphp session序列化机制brain.{{self._TemplateReference__context.joiner.__init__.__globals__.os.popen("nl+/www/config/*").@app.return render_...

url = 'pwn.challenge.ctf.#request_url = 'GET /?env=BASH_FUNC_echo%25%25=()%20{%20id;%20} HTTP/1.1\r\nHost: pwn.challenge.ctf.request_url_1 =...

本文已参与「新人创作礼」活动，一起开启掘金创作之路。brain.http://www.scratchbox.org/docume

本文已参与「新人创作礼」活动，一起开启掘金创作之路。php.extension_dir="D:\phpStudy\PHPTutorial\php\

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 Less THREE You have an error in your SQL syntax; check the manual that co

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 查库：select schema_name from information_schema.schemata 查表：select table_na

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 809 pear文件包含/RCE 呼呼 推销一下之前写的湖湘杯 pear的较为基础 记得用burp发包 往tmp写 一般当前没写权限 810 SS

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 @TOC 0x00 前言 接上一篇继续记录ctfshow web入门常用姿势 嗝 807 反弹shell N种姿势 参考 nc 不同操作系统情况不

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 802 无字母数字命令执行 异或法 通过自增方式获得所有字母 嫖个师傅脚本 羽师傅我的超人 803 phar文件包含 下次一定一定记得 没有写权限

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 @TOC 0x00 前言 小记一手ctfshow web入门常用姿势 801 flask pin码计算 谨记！！python 3.8和3.6 pi

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 first 先了解一下什么是redis 引用wiki 远程词典服务器 一个内存中的数据结构存储   redis.conf中提到 那么 redis为

本文已参与「新人创作礼」活动，一起开启掘金创作之路。 @TOC 0x00 初试 讲道理一开始摸到题以为是注入，目的也说了 以admin身份进入 然后尝试了手注和sqlmap结果啥都没有... 实在无奈

本文已参与「新人创作礼」活动，一起开启掘金创作之路。出个pop链，一发就500直接崩溃 后面才知道没有写权限也会这样（一开始以为自己🐖👃链子写错了—） 看了师傅们的wp才知道还是自己太

本文已参与「新人创作礼」活动，一起开启掘金创作之路。og存在过滤 注册完返回首页发现username栏是超链接 单击后发现 url–> http://47bdcd94-3a3d-4ae5-af77

本文已参与「新人创作礼」活动，一起开启掘金创作之路。false)的原因（坑！）brain.$blackList = array(' ','||','#','-',';','&','