dasctf_x_su_web1

发表于 2022-03-28 分类于反序列化

常规反序列化, 题目名字:ezpop

红明谷web1

发表于 2022-03-22 分类于反序列化

Phar反序列化题目名字:Fan website

发表于 2022-03-14 分类于反序列化

在一次内部赛中,偶遇一个反序列化题目,它是改编ThinkPHP v6.0.7 eval反序列化的一个题目,涉及的知识也比较经典.

发表于 2021-11-22 更新于 2021-11-23 分类于 BUUCTF

1.nmap的将命令和结果写到文件(也许能构造木马)

2.escapeshellarg()和escapeshellcmd() 的绕过

发表于 2021-11-16 分类于知识点

当md5遇到了sql会发生什么

一个奇奇怪怪的字符串

发表于 2021-11-16 分类于知识点

对于HTTP类相关题目的理解和总结

在BP抓的包中可以修改header头，即对抓到的包进行修改，那我们就可以更改它的一些信息以符合题目要求

发表于 2021-11-15 更新于 2021-11-23 分类于知识点

本文是对于知识点的总结，md5()和sha1()碰撞应该全在这了

发表于 2021-11-10 更新于 2021-11-16 分类于 sql注入

目前对于sql注入的学习还存在于简单的联合注入，本文是对注入语句的一个总结

发表于 2021-09-14 更新于 2021-11-22 分类于 BUUCTF

1.[HCTF 2018]WarmUp
2.[极客大挑战 2019]EasySQL
3.[极客大挑战 2019]Havefun
4.[ACTF2020 新生赛]Include

发表于 2021-09-14 更新于 2021-11-21 分类于 sql注入

这个题目有一点意思，单独放一个方便自己学习