Home
生活日记

2023西湖论剑WEB部分WP （待补充）

题目一名称：unusual php 打开贴出了源码 发现可以文件上传然后直接上传php 发现提示错误 php没有解析成功...
avatar
Post on 2023-02-02 436 2
禅道研发项⽬管理系统未授权漏洞
生活日记

禅道研发项⽬管理系统未授权漏洞

昨天微步上发布了关于禅道研发项⽬管理系统未授权RCE漏洞的信息 影响范围： v17.4<= 禅道 <= v1...
avatar
Post on 2023-01-13 769 3
NepnepxCATCTF 部分WP
生活日记

NepnepxCATCTF 部分WP

Reverse The cat did it 我看着猫好大应该是0% 结果就对了呃呃。 Misc Nepnep 祝你新年...
avatar
Post on 2023-01-01 568 4
NCTF-WEB
生活日记

NCTF-WEB

calc 打开查看是计算器，查看发现是flask框架构造错误参数发现debug页面从而发现了关键代码 def calc(...
avatar
Post on 2022-12-05 153 0
生活日记

warmup_csaw_2016–BUUCTF

拿到文件，先查看保护。发现是64位，Stack、NX、PIE都没有开 拖到ida打开查看 明显的gets函数溢出。打开字...
avatar
Post on 2022-08-13 439 0
红客突击队 && 红客突击分队
生活日记

红客突击队 && 红客突击分队

红客突击队，于2019年，由队长k龙联合国内多位顶尖高校研究生牵头成立。其团队从成立至今多次参加国际网络安全竞赛并取得良...
avatar
Post on 2022-04-12 2.49k 2
生活日记

2022DASCTF X SU Web Writeup 

ezpop 这一题是经典的序列化构造 构造序列化主要是关注类的几个魔术函数 __destruct()： 在对象被销毁时候...
avatar
Post on 2022-03-27 637 1
生活日记

OFPPT-CTF Dm Writeup  && phar反序列化

phar的原理 phar，全称为PHP Archive，phar扩展提供了一种将整个PHP应用程序放入.phar文件中的...
avatar
Post on 2022-03-25 941 0

搜索

标签云

小艾高考高考励志文章精选梦殇三年梦殇php小艾同学ctf梦殇日记原阳县实验高中jsapi青春高考励志语录2020blog.xxatx.com网易热评钉钉一星好评cssACM梦殇三年梦殇日记随心日记

最新评论