undefined

11 2020 档案

摘要：

前台校验，无法上传PHP文件、jpg图片，上传png图片马，抓包改后缀阅读全文

posted @ 2020-11-27 16:58 ch0bits 阅读(1600) 评论(0) 推荐(0) 编辑

摘要：Web89 include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); 阅读全文

posted @ 2020-11-22 11:49 ch0bits 阅读(1870) 评论(0) 推荐(0) 编辑

Ctfshow Web入门 - 文件包含总结

摘要：

1.php://filter 主要用于读取源码 2.php://input 经常使用file_get_contents获取php://input内容 3.data:// 执行命令 4.file:// 访问本地文件系统阅读全文

posted @ 2020-11-17 11:30 ch0bits 阅读(4034) 评论(0) 推荐(0) 编辑

Java复习笔记 - 构造方法

摘要：java中的构造方法是用来初始化一个对象的，并为为实例变量赋予合适的初始值，且构造方法没有返回值需要注意的是 1.构造方法的名字必须和所在类的名字一致 2.参数不同的构造方法构成重载 3.构造方法在创建对象时自动调用 1.举个例子：无参的构造方法： class Student{ public i 阅读全文

posted @ 2020-11-07 11:13 ch0bits 阅读(105) 评论(0) 推荐(0) 编辑

ctfshow命令执行（50）与常见过滤的思考

摘要：源码：if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|awk|strings|od|curl|\`|\%|\x09|\ 阅读全文

posted @ 2020-11-05 13:20 ch0bits 阅读(2615) 评论(0) 推荐(0) 编辑

命令执行 - 突破shell命令的过滤限制

摘要：