随笔分类 -  ctf.show-wp

ctfshow 吃瓜杯 shellme_Revenge
摘要：前两天做的ctfshow的吃瓜杯的题目，做一个记录。 开始 打开题目看到的是phpinfo的页面 然后往下一划艹 这可真是吓了一跳，这么多disable_functions函数 不过也是有惊喜的 cookie里面看到了提示。 然后打开看见了源码 <?php error_reporting(0); i 阅读全文
posted @ 2021-08-19 00:04 小肥汼 阅读(34) 评论(0) 推荐(0)
ctf.show_web40(命令执行)
摘要：web40无参数RCE绕过 源码 <?php if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/[0-9]|\~|\`|\@|\#|\\$|\%|\^|\&|\*|\（|\）|\-|\=|\+|\{|\[|\]|\}|\:|\'|\"| 阅读全文
posted @ 2021-03-01 17:15 小肥汼 阅读(25) 评论(0) 推荐(0)