06 2021 档案

关于PHPStudy中使用AddType application/x-httpd-php该Apache的设置命令无效的问题
摘要：写在前面的话(随便说两句,与文章主要内容无关) 前几天遇到一个CTF题目(这个->BUUCTF (buuoj.cn))，对着WP(Orz太菜了不会写)解题的时候发现写进去的一句话的PHP码全部不作为PHP文件解析，当时就懵逼了，还能这样？都是.php后缀的文件了还可以不当PHP解析？ 后来摸索了一番 阅读全文
posted @ 2021-06-24 15:28 Article_kelp 阅读(4658) 评论(3) 推荐(4) 编辑
[BUUCTF题解][SUCTF 2018]GetShell 1 | 附:utf-8汉字取反得26英文字母(分大小写)字典
摘要：文末字典的书签 先打开看页面，主页面及其源码都没有有用的信息；接着看upload页面，给了一小段源码，并提供一个上传，要我们穿个shell，看了下源码没有发现其他可用信息；再用自己写的脚本简单扫了下，没有发现其他页面，那估计就是考这个upload 代码表明从上传的文件中截取第六个字符(包括第六个)开 阅读全文
posted @ 2021-06-05 12:32 Article_kelp 阅读(656) 评论(0) 推荐(0) 编辑
PHP SESSION序列化漏洞
摘要：什么是SESSION 先看下百度词条的定义：session（计算机术语）_百度百科 (baidu.com) 对应PHP简单来说就是存储在服务端的用户相关数据，用户访问服务端时则不需要携带这些信息，只需要携带对应的SESSIONid，服务端则会使用对应SESSION中的用户相关数据。SESSION在服 阅读全文
posted @ 2021-06-01 15:46 Article_kelp 阅读(213) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
主题色彩