摘要：
首先： 计算机中的数据都是按字节存储。一个字节(Byte)由8个二进制位组成(bit)。（组成范围是0~255(2^8)) 一个字节一共可以用来表示256种不同的状态，每一个状态对应一个符号，就是256个符号，从00000000到11111111。为什么需要编码呢， 我们知道，所有的信息最终都表示为 阅读全文
摘要：
进入题目后发现一张图片“大象”+“蛇” 猜测可能是暗示我们该网页使用了PHP（大象）+Python（蛇），点击网页上的登陆按钮和注册按钮发现都是404，并且在网页源代码中发现了flag的位置。 其余发现没有，那只有一个可能，SSTI。为什么呢，因为暗示我们Python了呀。我们尝试在url地址后面进 阅读全文
摘要：
二、PHP系统命令执行函数 1.system('ls'); 2.echo `ls`; 3.passthru("whoami"); 4.echo exec("whoami"); 5.echo shell_exec("whoami");//同反引号 6.popen();//popen('echo "te 阅读全文
摘要：
通过扫描后台目录发现了robots.txt login.php admin.php,在login.php的源码里面有个注释 我们加入?debug之后给我们显示了login.php的网页源码 我们发现，这里的user存在注入，并且会把结果给我们回显在cookie当中。 下面就是判断字段数， order 阅读全文
摘要：
打开题目以后他让我们输入一个域名，我这里习惯一般填入127.0.0.1 可以发现是一个ping命令，立马想到命令执行。然后进行尝试命令执行的payload_fuzz， 发现这里只有四个字符没有被过滤，其他全报Invalid URL,还有一个神奇的发现点是，当我们输入字符以后， 发现url里面给我们自 阅读全文