我的随笔

web581笔记（yaml_parse()反序列化）

justdoIT* 2025-06-05 16:22 阅读:31 评论:0 推荐:0

web580笔记（CVE-2014-6271-Bash远程代码执行漏洞“破壳”（CVE-2014-6271））

justdoIT* 2025-06-05 12:14 阅读:92 评论:0 推荐:0

web373笔记（XXE-file_get_contents('php://input')）

justdoIT* 2025-06-04 10:48 阅读:32 评论:0 推荐:0

web361笔记（SSTI模版注入-eval-python-jinja2）

justdoIT* 2025-06-03 15:59 阅读:139 评论:0 推荐:0

web358笔记（必须以http://ctf.开头，show结尾。）

justdoIT* 2025-05-23 14:27 阅读:24 评论:0 推荐:0

web357笔记（DNS rebind进行DNS重绑定攻击）

justdoIT* 2025-05-23 14:20 阅读:51 评论:0 推荐:0

web355-web356笔记（域名长度小于5-域名长度小于3）

justdoIT* 2025-05-23 10:24 阅读:14 评论:0 推荐:0

web354笔记（parse_url+任意过滤）

justdoIT* 2025-05-21 16:31 阅读:11 评论:0 推荐:0

web353（parse_url+过滤）

justdoIT* 2025-05-21 16:20 阅读:17 评论:0 推荐:0

web352笔记（parse_url）

justdoIT* 2025-05-21 16:16 阅读:12 评论:0 推荐:0