Icfh

1.phpdest 文件包含漏洞 require_once:包含指定文件一次，若出现异常则停止脚本进行 require_once()第一次包含flag.php后，如果再次包...

Verilog HDLBits 刷题记录 Getting Started 0x01.Geting Started Build a circuit with no input...

pass01 查看源码，为js前端限制，在开发者工具中关闭js然后上传木马连接即可 pass02 查看源码发现是PHP源码，审计之后发现是MIME检测: 源码： 使用bur...

1.[HCTF 2018]WarmUp 贴一下核心的checkFile()函数 于是构造 file = source.php?../../../../../../../.....

1.ezpop 代码审计，很明显就是分析poc链 ``<?php 最终的恶意代码执行需要靠mix类中get_flag()函数中的eval()函数执行,逆向分析可以得到poc...

1.魔法浏览器 查看源码，在js代码发现一串十六进制的编码 根据ASCII码表转换成 Mozilla/5.0 (Windows NT 10.0; Win64; x64) A...

1.hellounser 代码审计 可以看到当以get方式传入参数pop时，会进行一次反序列化，然后有$aaa()。 利用php魔术方法的自动调用机制来形成反应链： 此时聚...

前端与HTML|青训营笔记 这是我参与「第四届青训营 」笔记创作活动的的第1天!💪 小伙伴们，大家好啊，我是Icfh！ 本次呢，我将分享我的《前端与HTML》笔记。由于本...