07 2021 档案
摘要：1.先假设一个前提，可以上传.htaccess或者.user.ini 因为不知道目标使用的是 nginx 还是 Apache，所以给两个参考链接 如果是nginx可以看看我这篇文章的0x01 CheckIn：https://www.cnpanda.net/ctf/383.html 如果是apache
阅读全文
摘要：php_bugs学习 03 多重加密 来源： https://github.com/bowu678/php_bugs 参考：https://www.cnblogs.com/-mo-/p/11652926.html <?php include 'common.php'; $requset = arra
阅读全文
摘要：<?php $info = ""; $req = []; $flag="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"; ini_set("display_error", false); //为一个配置选项设置值 error_reporting(0); //关闭所有PHP错
阅读全文
摘要：php_bugs学习 01 extract变量覆盖 来源： https://github.com/bowu678/php_bugs 参考：https://www.cnblogs.com/-mo-/p/11652926.html ps：由于一些我不太清楚的原因，导致感觉GitHub项目里面少了一些东西
阅读全文
摘要：AWD 总结&分析 一:题目类型 1-出题人自己写的cms，为了恶心然后加个so。 2-常见或者不常见的cms。 3-一些框架漏洞，比如ph师傅挖的CI这种 二:题目漏洞类型 1-sqli居多 2-文件包含 3-各种rce 4-文件上传 三:拿flag方式 1-是向内网一台机器发送http请求，返回
阅读全文
