摘要：
前言 好几天都没发文章了，这几天去肝工大抗疫比赛去了，这比赛主要考了信息搜集能力，除Web以外我没觉得学到多少东西 ~~太笨了，搜题我竟然只用google，以后记得把Bing、Baidu、搜狗什么的都用上~~ 我什么都没说，大家以后打比赛不要像我一样，还是钻研技术为主，~~大型比赛~~上还是要认真对 阅读全文
摘要：
[2019强网杯]随便注 考点：1、堆叠注入 2、sql预处理语句 之前做过的一道题，再次遇到发现还是有很多需要学习的地方，也没有记录过堆叠注入的题，所以就想着记一下这道题的一些知识点。 堆叠注入原理 在sql中，分号;是用来表示一条sql语句的结束。 所以在;后再接一个sql语句将会一起执行，从而 阅读全文
摘要：
Loginme 有源码，没学过go，瞎看middleware.go package middleware import ( "github.com/gin-gonic/gin" ) func LocalRequired() gin.HandlerFunc { return func(c *gin.C 阅读全文
摘要：
PHP-Session 简介 基本概念 session一般称作会话控制，session对象存储特定用户会话所需的属性及配置信息。 我自己的理解来说：PHP session是一个特殊的变量，它存储着我们与服务器会话的全部信息，该信息在PHP中一般是以文件在服务器中存储，服务器会为每个访问者创建一个id 阅读全文
摘要：
Web [签到] flag 等一会后把内容复制下来，然后执行一下脚本: import re import base64 flag = '' f = open('flag.txt', 'r') content = f.read() for i in range(20): match = re.sear 阅读全文
摘要：
bestphp's revenge 考点：1、SoapClient触发反序列化导致ssrf 2、serialize_hander处理session方式不同导致session注入 又学到了一个新的知识点 首页面给出了源码 index.php <?php highlight_file(__FILE__) 阅读全文
摘要：
看我看我，有没有大佬悄咪咪的给我个exp打自己过过瘾 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。 在大多数情况下，开发者可能会将用户输入导致的错误信息写入日 阅读全文
摘要：
[WUSTCTF2020]CV Maker 考点：文件上传 bypass 进入题目，一个看着非常复杂得页面 通过瞎点一通或者通过查看源码，发现就只有注册和登录功能是可以用的，所以先来注册一个账号登录进去。 登录成功后发现可以上传文件，通过测试猜测是通过文件头信息进行过滤的，其余没有任何过滤，所以先上 阅读全文
摘要：
[SWPUCTF 2018]SimplePHP 考点：1、PHP代码审计 2、Phar反序列化漏洞 网站中有两个功能：查看文件和上传文件，利用查看文件将源码都先弄下来进行PHP代码审计。 file.php <?php header("content-type:text/html;charset=ut 阅读全文
摘要：
[SUCTF 2019]EasyWeb 考点：1、文件上传 bypass 2、.htaccess的利用 开局源代码 <?php function get_the_flag(){ // webadmin will remove your upload file every 20 min!!!! $us 阅读全文