09 2020 档案

ssrf与gopher与redis
摘要：ssrf与gopher与redis 前言 ssrf打redis是老生常谈的问题，众所周知redis可以写文件，那么ssrf使用gopher协议去控制未授权的redis进行webshell的写入和计划任务的反弹。这类文件很多，我也自以为懂了，今天看到一道ctf题目，我才发现自己细节上还是有很多欠缺，也 阅读全文
posted @ 2020-09-16 22:28 sijidou 阅读(5171) 评论(1) 推荐(0) 编辑
hacker101 CTF 学习记录(二)
摘要：前言 无 Easy-Postbook 拿到功能有点多，先扫一遍目录 .Ds_Store没有啥东西，page是个静态页面 随便注册个账号，登录后已经有2篇文章，第一篇文章的id是1 自己创建文章，将url的参数id值改为1，可以越权修改文章，获取第一个flag 改成id的值1 提交获取flag 我们将 阅读全文
posted @ 2020-09-11 18:05 sijidou 阅读(1377) 评论(0) 推荐(0) 编辑
Hacker101 CTF 学习记录（一）
摘要：前言 苦力挖洞，靠运气赚点小钱。看着大佬严重，高危，再看看自己手上的低危，无危害默默流下了菜鸡的泪水 思路受局限，之前听学长推荐和同事聊到hacker101，因此通过hacker101拓展下漏洞利用思路 https://ctf.hacker101.com/ctf?congrats=many Triv 阅读全文
posted @ 2020-09-03 11:22 sijidou 阅读(2729) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示