网络安全

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第22天，点击查看活动详情 WEB难题汇总 1 如果你是黑客你不能攻击我-coffee 这道题过滤了很多东西，最奇怪的一点就是题目所

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第21天，点击查看活动详情 CTF MISC总结 0X1 PS一些细节点 1 NTFS数据流制作隐藏 使用NTFS数据流制作一个永久

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第20天，点击查看活动详情 0806靶机 redis 未授权 wordpress 6.0.1 版本太新还没有爆出漏洞 X MY BL

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第19天，点击查看活动详情 0x9、xxe外部实体攻击 详见浅谈XML实体注入漏洞 - FreeBuf网络安全行业门户 例题 [NC

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第18天，点击查看活动详情 0x8、PHP特性 一、 数组绕过正则相关 md5(Array()) = null sha1(Array

三、文件内容检查 1、文件幻数检测 主要是检测文件内容开始处的文件幻数，比如图片类型的文件幻数如下， 要绕过jpg 文件幻数检测就要在文件开头写上下图的值： Value = FF D8 FF E0 0

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第16天，点击查看活动详情 0x7、文件上传 file_put_contents() 当php后缀上传不行时尝试phtml,php5

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第15天，点击查看活动详情 三、phar反序列化 前置知识phar反序列化 在php中我们以前都是使用unserialize 函数来

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第14天，点击查看活动详情 0x6、反序列化 unserilize($a) ,利用某一个类中的危险函数 一定要注意private 和

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第13天，点击查看活动详情 0x5、文件包含 1发现危险函数 2有文件上传点 $a=$_GET['x'] 3is_file等函数的参

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第12天，点击查看活动详情 0x4、SSTI php常见模板 smarty twig 例题 [GYCTF2020]FlaskApp

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第11天，点击查看活动详情 0x3、SSRF curl() ,file_get_content() curl file://etc/

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第10天，点击查看活动详情 一、命令执行漏洞绕过方法 单引号，双引号绕过： ca''t flag 或ca""t flag 反斜杠绕过

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第9天，点击查看活动详情 0x2、RCE 命令执行 eval、assert、system 一、preg_replace()的/e模式

CTF WEB总结之SQL注入（二） # 三、较特殊的注入 ## 1、堆叠注入 '%23 如果没报错证明是单引号闭合。

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第7天，点击查看活动详情 0x1、SQL 注入 hex过后的值 闭合可能使用单引号，双引号，括号 一、有回显 宽字节注入 原理： G