05 2019 档案

2019 第三届强网杯线上赛部分web复现
摘要：0x00前言 周末打了强网杯，队伍只做得出来6道签到题，web有三道我仔细研究了但是没有最终做出来，赛后有在群里看到其他师傅提供了writeup和环境复现的docker环境，于是跟着学习一波并记录下来 0x01 upload 第一步扫目录发现有备份文件 下载下来后大致浏览就清楚是thinkphp5框 阅读全文
posted @ 2019-05-28 18:44 sijidou 阅读(2071) 评论(0) 推荐(0) 编辑
.htaccess文件配置理解
摘要：0x00前言.htaccess文件是用于apache服务器下的控制文件访问的配置文件，因此Nginx下是不会生效的 .htaccess可以控制错误重定向，初始页面设置，文件夹的访问权限，文件的跳转等 Nginx如果直接访问，可以下载该文件。如果是apache的话，正常情况下该文件是不可被访问的，但是 阅读全文
posted @ 2019-05-16 13:39 sijidou 阅读(9055) 评论(0) 推荐(1) 编辑
disable_function绕过--利用LD_PRELOAD
摘要：0x00 前言 有时候直接执行命令的函数被ban了，那么有几种思路可以bypass 1.使用php本身自带的能够调用外部程序的函数 2.使用第三方插件入（如imagick） 但是这两种无非就是利用php去调用外部的软件，再利用外面的软件执行shell 0x01 LD_PRELOAD 每个程序执行的时 阅读全文
posted @ 2019-05-05 21:18 sijidou 阅读(1147) 评论(0) 推荐(0) 编辑
2019CISCN web题赛-JustSoSo;love_math（复现）
摘要：0x00前言 这几天从网上找个CMS源码开始练习审计，盯着众多的代码debug调呀调头晕脑胀的，还不错找到个文件读取和一个ssrf... 上月底结束的CISCN线上赛，web四道，仔细研究的2道，做出了一道，刚好比赛时顺手把源码弄了下来，结合赛后师傅们的writeup复现一下这两道 0x01Just 阅读全文
posted @ 2019-05-02 19:15 sijidou 阅读(2662) 评论(0) 推荐(2) 编辑

点击右上角即可分享
微信分享提示