Drag0n

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第22天，点击查看活动详情 WEB难题汇总 1 如果你是黑客你不能攻击我-coffee 这道题过滤了很多东西，最奇怪的一点就是题目所

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第21天，点击查看活动详情 CTF MISC总结 0X1 PS一些细节点 1 NTFS数据流制作隐藏 使用NTFS数据流制作一个永久

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第20天，点击查看活动详情 0806靶机 redis 未授权 wordpress 6.0.1 版本太新还没有爆出漏洞 X MY BL

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第19天，点击查看活动详情 0x9、xxe外部实体攻击 详见浅谈XML实体注入漏洞 - FreeBuf网络安全行业门户 例题 [NC

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第18天，点击查看活动详情 0x8、PHP特性 一、 数组绕过正则相关 md5(Array()) = null sha1(Array

三、文件内容检查 1、文件幻数检测 主要是检测文件内容开始处的文件幻数，比如图片类型的文件幻数如下， 要绕过jpg 文件幻数检测就要在文件开头写上下图的值： Value = FF D8 FF E0 0

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第16天，点击查看活动详情 0x7、文件上传 file_put_contents() 当php后缀上传不行时尝试phtml,php5

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第15天，点击查看活动详情 三、phar反序列化 前置知识phar反序列化 在php中我们以前都是使用unserialize 函数来

开启掘金成长之旅！这是我参与「掘金日新计划 · 12 月更文挑战」的第14天，点击查看活动详情 0x6、反序列化 unserilize($a) ,利用某一个类中的危险函数 一定要注意private 和