09 2020 档案

web出题踩坑：php-apache官方镜像
摘要：FROM php:7.4-apache #RUN mv "$PHP_INI_DIR/php.ini-production" "$PHP_INI_DIR/php.ini" COPY ./php.ini /usr/local/etc/php/php.ini COPY ./source.list /etc 阅读全文
posted @ 2020-09-17 21:50 MustaphaMond 阅读(454) 评论(0) 推荐(0) 编辑
thinkphp 6.0.x pop链
摘要：pop1 thinkphp v5.2.x 反序列化利用链挖掘 thinkphp v6.0.x 反序列化利用链挖掘 think\Model->__destruct() /vendor/topthink/think-orm/src/Model.php __destruct() $this->save() 阅读全文
posted @ 2020-09-09 16:44 MustaphaMond 阅读(764) 评论(0) 推荐(1) 编辑
thinkphp 5.1.x pop链
摘要：ThinkPHP5.1.X反序列化利用链 think\process\pipes\Windows->__destruct() 入口点：thinkphp/library/think/process/pipes/Windows.php public function __destruct() { $th 阅读全文
posted @ 2020-09-09 10:19 MustaphaMond 阅读(254) 评论(0) 推荐(0) 编辑
DDCTF 2020
摘要：卡片商店 DDCTF 卡片商店(整数溢出+go cookie基础) 整数溢出 大概是2 ** 63 - 2 go cookie 没学过，慢慢看，关键是怎么看出来是gin的，是因为cookie开头是MTU吗 package main import ( "fmt" "github.com/gorilla 阅读全文
posted @ 2020-09-08 17:22 MustaphaMond 阅读(667) 评论(0) 推荐(0) 编辑
WMCTF2020 虚空做题
摘要：checkin 伪协议处理时会对过滤器urldecode一次，所以是可以利用二次编码绕过 绕过“死亡exit” 关于file_put_contents的一些小测试 base64 rot13 strip_tags php://filter//convert.iconv.UCS-2LE.UCS-2BE| 阅读全文
posted @ 2020-09-07 17:39 MustaphaMond 阅读(708) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示