摘要: Jarvisoj Web 题目地址:http://web.jarvisoj.com:32784/index.php <?php //A webshell is wait for you ini_set('session.serialize_handler', 'php'); session_star 阅读全文
posted @ 2019-12-24 20:51 NBBack 阅读(478) 评论(0) 推荐(0) 编辑
摘要: 1、打比赛前先撸一只猫!F12查看元素:简单的传参令?cat=dog即出flag2、你看见过我的菜刀么打开页面eval($_POST[“Syc”]);搬出菜刀连接找到flag即可3、 BurpSuiiiiiit!!!下载附件解压使用bp的Extender导入一个java类型的查看errors即得fl 阅读全文
posted @ 2019-12-24 17:00 NBBack 阅读(1471) 评论(0) 推荐(0) 编辑
摘要: 参考链接:https://blog.csdn.net/qq_41173457/article/details/90724943 https://blog.csdn.net/qq_26406447/article/details/90671853 注意 只要namespace相同那就可以直接实例化同一 阅读全文
posted @ 2019-12-24 16:21 NBBack 阅读(423) 评论(0) 推荐(0) 编辑