05 2017 档案
摘要：此题是一个短域名生成工具，某次使用google短域名的时候，发现居然还会请求域名！后面发现挺多短域名工具也会这样做，所以以此为契机。 非预期解法绕过 这个题目，我是做了严格的过滤的，302跳转后的地址也是验证的，另外对内网地址限制，是先经过解析为ip，然后再进行ip限制。但是当时没仔细看ip的限制，
阅读全文
摘要：这大概是我搭建最大的环境吧，贴近实战。回路有点多，按ctf思路套路来做，还是有点麻烦。 总共用了7台服务器，虽然不需要这么多。但是还是怕搅💩被穿。 前言 膜rr大佬，被rr大佬一直非预期，不过还是很开心，非预期的也能这么精彩！感谢rr大佬教我做人。[苦笑] https://ricterz.me/p
阅读全文
摘要：为明天沙龙准备弄的一个东西。 前段时间爆出wordpress的远程代码执行，附带了一个mail函数的研究。 绿盟大佬已经分析的很透彻。 http://blog.nsfocus.net/hack php mail additional_parameters/ 说一下这个在bypass_disable_
阅读全文
摘要：忙乎了两天 捡吗(web100) tip已经说明过程 web100 ssrtf过程 http://120.132.21.19/ 10.23.173.190/news.php ftp://172.17.0.2 协议名对大小写不敏感，所以可以利用FTP这样大写绕过过滤。 此攻击链略复杂，加上总多选手的
阅读全文
