MoeCTF2023-web
考察基础的http协议 文末有一串密文 666c61673d6257396c5933526d6533637a62…
阅读全文web入门-php_unserialize
PHP 序列化及反序列化基础 反序列化学习笔记 [CTF]PHP反序列化总结 在 PHP 的序列化中，魔术方法（…
阅读全文信息收集
在划定了测试范围之后，就需要进入信息收集阶段。在这个阶段，渗透人员需要使用各种公开资源尽可能地获取测试目标的相关…
阅读全文web入门-sqli
当web应用向后台数据库传递SQL语句进行数据库操作时，如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就…
阅读全文web入门-upload
文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解) 原理： 在 WEB 中进行文件上传的原理是通过…
阅读全文web入门-php
分析上面的代码可以看出，正则匹配0-9，匹配到则返回true，直接die，但是由于preg_match()只能处…
阅读全文web入门-include
主要考察是php伪协议，之前Rce里也有提过，这里放几个常用Payload php://filter/read=…
阅读全文byeSophomore
深秋的西安干燥得像被遗忘的旧磁带，教十楼前的梧桐叶开始泛黄时，我忽然意识到大学生活只剩下一半寿命了。
阅读全文CyberPunk
Lucy带David第一次来月球 之前有很多朋友安利过，看到很多同学喜欢这个动漫，看完后不出意料的非常好看 最打…
阅读全文