Keepb1ue

赞

1

|

搜索文章

赣网杯网络安全大赛_部分Writeup

1.checkin 这种游戏类题目，一般都是用js去做控制结果直接查看网页源码点到http://118.31.60.233:10000/js/game.js Ctrl+F直接搜fl

3年前
207
1
评论

PHP反序列化字符串溢出

反序列化字符串逃逸常见于CTF中，所以在这里记录下导致反序列化字符串逃逸的原因:是因为对序列化后的字符进行过滤，导致用户可控字符溢出，从而控制序

3年前
345
2
评论

长安“战役“网络安全卫士CTF守护赛

Web shiro? 很明显不是一般的shiro，很多命令都不能用，又是Sprintboot框架，那可以尝试log4j RCE 发现存在WAF检测，bypass测试绕过：${${::-j}ndi:rm

3年前
255
1
评论

DedeCMS最新未授权远程命令执行漏洞分析

dedecms介绍 DedeCMS是国内专业的PHP网站内容管理系统-织梦内容管理系统，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，健壮的模

3年前
492
1
评论

个人成就

文章被点赞 6

文章被阅读 8,687

加入于

2022-04-23