摘要：
26 unserialize()序列化 <!-- 题目：http://web.jarvisoj.com:32768 --> <!-- index.php --> <?php require_once('shield.php'); $x = new Shield(); isset($_GET['cla 阅读全文
摘要：
本文严重参考该文章：https://www.sqlsec.com/2020/04/awvs.html 阿里云服务器搭建Docker版AWVS，因为之前有使用Docker的经验，所以本文只是简述一下安装的过程 # pull 拉取下载镜像 docker pull secfa/docker-awvs # 阅读全文
摘要：
22 弱类型整数大小比较绕过 <?php error_reporting(0); $flag = "flag{test}"; $temp = $_GET['password']; is_numeric($temp)?die("no numeric"):NULL; if($temp>1336){ ec 阅读全文
摘要：
20 十六进制与数字比较 源代码为： <?php error_reporting(0); function noother_says_correct($temp) { $flag = 'flag{test}'; $one = ord('1'); //ord — 返回字符的 ASCII 码值 $nin 阅读全文
摘要：
本篇博文主要讲解Docker下使用RQ队列的通信配置，主要是网上的部分文章写的不太清楚，特写一篇 作者使用docker-compose.yml文件调度各部分文件Dockerfile，起初是这样写的 version: '3'services: redis: image: "redis" restart 阅读全文
摘要：
碎遮项目的后端异步处理经历了 无处理->多线程/多进程->celery异步队列->RQ队列 的调整和修改，先简单说明一下为什么会存在这样的过程。 在nmap的使用指南中，提到过这样的一段话： 作为一个修车新手，我可能折腾几个小时来摸索怎样把基本工具(锤子，胶带，扳子等) 用于手头的任务。当我惨痛地失 阅读全文
摘要：
17 密码md5比较绕过 <?php if($_POST[user] && $_POST[pass]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_sele 阅读全文
摘要：
14 intval函数四舍五入 <?php if($_GET[id]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_select_db(SAE_MYSQL_ 阅读全文
摘要：
11 sql闭合绕过 源代码为 <?php if($_POST[user] && $_POST[pass]) { $conn = mysql_connect("*******", "****", "****"); mysql_select_db("****") or die("Could not s 阅读全文
摘要：
08 SESSION验证绕过 源代码为： <?php $flag = "flag"; session_start(); if (isset ($_GET['password'])) { if ($_GET['password'] == $_SESSION['password']) die ( 阅读全文