maisan

摘要： htaccess文件是什么 想要利用好.htaccess文件，我们就需要先了解一下什么是htaccess。根据百度百科介绍： .htaccess文件（或者分布式配置文件），全称是Hypertext Access（超文本入口）。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个 阅读全文

摘要： flagflag打开网站，先上传一个.php试试。 提示后缀名不能有ph。 这里想到了之前在ctfhub技能树上做过一道题目，可以上传.htaccess文件，来实现把后缀名为其它类型的转换成php执行，所以这里使用这个方法来上传。 不了解.htaccess的可以先看这篇文章，之后会用到。 文件上传漏 阅读全文

摘要： 代码审计: 先看第一段 if(isset($text)&&(file_get_contents($text,'r') "welcome to the zjctf")) 看到有file_get_contents函数，先去查询一下 这里可以知道第一段绕过是需要我们传入text文件，并且文件内容为welc 阅读全文

摘要： 什么是文件包含漏洞 文件包含漏洞是一种常见的网络安全漏洞，主要发生在应用程序通过各种编程语言实现的“包含”（include）功能向当前执行的程序中引入外部文件时。这个功能本身是编程语言提供的一种便捷特性，用于代码的重用和组织。例如，在一个PHP脚本中，可以使用include或require语句来包含 阅读全文

摘要： 目录 jyphon插件下载链接： fakeip插件下载链接： 导入jpython插件： 导入fakeip插件： fakeip使用方法： 由于fakeip是使用python来写的，而burpsuite是java写的，所以在导入fakeip之前，需要先导入jyphon插件 jyphon插件下载链接： 链 阅读全文

摘要： 必备知识点： ip伪造： burpsuit抓包后直接添加下面的任意一个（据题目而定，有些题目可能会进行禁用）。 X-Forwarded-For:ip X-Forwarded-Host:ip X-Client-IP:ip X-remote-IP:ip X-remote-addr:ip True-Cli 阅读全文

摘要： 打开网站看到已经给出提示，让使用?/ip=xxx 来注入并且页面返回有ping命令，这里可以看出是ping命令，故开始绕过，需要使用命令联合注入，下面给出大佬总结的命令联合注入的笔记。 ; 前面的执行完执行后面的 | 管道符，上一条命令的输出，作为下一条命令的参数（显示后面的执行结果） || 当前面 阅读全文

摘要： 解决方法：需要禁掉GPG验证检查 yum -y install mysql-community-server --nogpgcheck 阅读全文

摘要： 在数字化浪潮席卷全球的今天，程序员已经成为了推动社会进步的关键力量。成为一名程序员，不仅仅是为了追求一种职业，更是为了掌握未来的语言，参与构建一个更加智能和便捷的世界。 程序员是数字时代的创造者 程序员是数字时代的创造者，他们通过编写代码，将抽象的想法转化为现实世界的应用。根据Stack Overf 阅读全文

摘要： [HCTF 2018]WarmUp [强网杯 2019]随便注 先对其进行输入，发先只有输入1，2时才显示代码，其他数字不出现东西 之后判断注入点，发现输入1’时会出现报错， 之后使用万能密码尝试 尝试0‘ or ‘1’='1；0" or “1”="1等，发现可行 之后尝试order by，发现当输 阅读全文