08 2020 档案
摘要：语言参考 基本语法 PHP标记 PHP 开始和结束标记有四种 当解析一个文件时，PHP 会寻找起始和结束标记，也就是<?php和?> <script language="php"> echo 'some editors (like FrontPage) don\'t like processing
阅读全文
摘要：Day 1 in_array()弱类型绕过 说到底是个弱类型比较的问题，比如 $whitelist = array(0,1,2,3,4,5); if (!in_array($id, $whitelist)) { die("id $id is not in whitelist."); } 只要第一位是
阅读全文
摘要：python内置函数 文档 __import__()用来导入模块，并可以直接返回模块对象，也就是说可以直接调用函数 open()可以打开文件，可以open().read()直接读文件，也可以next(open())读取文件的第一行 eval()、exec()是主要执行命令的函数 __builtins
阅读全文
摘要：基础命令 远程登录 redis-cli -h host -p port -a password 键 SET runoobkey redis DEL runoobkey keys *获取所有键值 字符串 get runoobkey 连接 AUTH "password" 验证密码 字符串操作 set t
阅读全文
摘要：题目复现链接：https://buuoj.cn/challenges 参考链接：[网鼎杯 2020 玄武组]SSRFMe 网鼎杯玄武组部分web题解 初探Redis-wdb玄武组ssrfme&pwnhub公开赛 ssrf function check_inner_ip($url) { $match_
阅读全文
摘要：最新ZZCMS代码审计初探
阅读全文
摘要：题目复现链接：https://buuoj.cn/challenges 参考链接：2020网鼎杯朱雀组部分Web题wp 第二届网鼎杯（第三场：朱雀组）Think Java 网鼎杯2020朱雀组-web(Think Java) 我讨厌Java jar逆向 jd不说了 swagger-ui.html Sw
阅读全文
