随笔分类 - ctf_web
摘要：手工注入了几下，是数字注入，过滤了 or , union 输入1||1=1 回显Nu1L 再输入 1&&(ascii(substr(database(),1,1))>32)# 也是成功回显，那么就简单了，直接上脚本 加上time.sleep(0.1)可以避免访问过于频繁而导致429，用二分法爆破将快
阅读全文
摘要：explode() 字符串转数组，用 ，号分隔数组 @mkdir() 创建目录 @chdir() 改变目录 这两的效果一样，如果在/home/php 目录下，执行mkdir('var') 和chdir('var')的效果是一样的，/home/php/var，不过chdir() 会定位到新建目录，而m
阅读全文
摘要：查看源码 发现有提示 get 传secret , 尝试随便串值 http://......./?serect=1 发现这是linux命令， net-tools工具中的ifconfig ，但这个工具逐渐被iproute2代替 addr: 指ip地址，有两个，说明另一个是虚拟主机，也就他们所说的内网 直
阅读全文
