1 2 3 4 5 ··· 10 下一页
摘要: 链接:https://pan.baidu.com/s/1W-3eMXDqFjhp0nsbxf2yAw 提取码:9n6x #little tricks VHDX (Virtual Hard Disk v2) is the successor format to VHD. Where VHD has a 阅读全文
posted @ 2021-01-27 18:14 Pur3 阅读(791) 评论(0) 推荐(0) 编辑
摘要: #[WUSTCTF2020]CV Maker 考点:文件上传 ###解题 1、注册,登录,上传图片马,用bp抓包后将filename后缀改为php,连上蚁剑。 #[ACTF2020 新生赛]Upload(文件上传-前端js验证&黑名单绕过) 1、F12,删除onsubmit="return chec 阅读全文
posted @ 2020-12-08 17:56 Pur3 阅读(685) 评论(0) 推荐(0) 编辑
摘要: #[网鼎杯 2018]Fakebook 考点:SSRF、php反序列化、sql注入-union联合查询 ###解题 1、 看这页面我感觉它存在sql注入 注册一下 发现点击输入的用户名会跳转到/view.php?no=1 加载了部分百度的页面,但在网络里,本地没有www.baidu.com的请求,可 阅读全文
posted @ 2020-11-24 13:45 Pur3 阅读(330) 评论(0) 推荐(0) 编辑
摘要: #[极客大挑战 2019]PHP ###知识点 1、public、protected与private在序列化时的区别: protected属性被序列化的时候属性值会变成%00*%00属性名 private属性被序列化的时候属性值会变成%00类名%00属性名 测试: <?php class peopl 阅读全文
posted @ 2020-11-19 19:55 Pur3 阅读(1055) 评论(0) 推荐(0) 编辑
摘要: 链接:https://pan.baidu.com/s/1enmIMnmAGfBC3M4IBHq_hw 提取码:d43k #可乐加冰 用010或pngcheck检测到最后一个IDAT块有问题 binwak -e提取 其中,2AE96.zlib的16进制是78 9C开头 关于zlib:http://zl 阅读全文
posted @ 2020-11-15 19:07 Pur3 阅读(339) 评论(0) 推荐(1) 编辑
1 2 3 4 5 ··· 10 下一页