摘要：
#!/bin/bash #OnLight.sh xset led named 'Scroll Lock' 阅读全文
摘要：
原理可能看不太明白，操作步骤尽量写详细一些 CheckIN 唯一做出来的，还是太菜了 知识点 LD_PRELOAD劫持so 题目源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $c 阅读全文
摘要：
知识点 无字母getshell 题目给了源码 <?php function get_the_flag(){ // webadmin will remove your upload file every 20 min!!!! $userdir = "upload/tmp_".md5($_SERVER[ 阅读全文
摘要：
知识点 web.xml文件泄露 blind xxe 随便上传一个文件，然后点击下载，抓包 看到有filename，猜测可能存在目录穿越以及任意文件下载 尝试 filename=../ 看到有一个路径，里面有WEB-INF，题目提示与java有关，那应该是web.xml文件泄露，尝试读取 Downlo 阅读全文
摘要：
知识点 X-Forwarded-For注入 二次注入 盲注 看了wp，知道注入点在X-Forwarded-For处，而且是个二次注入 回显的地方在这里 我们第一次输入 1' or '1 第二次和第三次都输入相同的数据，比如111 由于第一次输入的1' or '1和第二次输入的111不一样，回显 此时 阅读全文
摘要：
布尔盲注 无列名注入 测试 id=1 ==>Nu1L id=2 ==>V&N id=2-1 ==>Nu1L 贴一下脚本 # coding:utf-8 import requests import time url = 'http://14b858fa-e701-47da-a11a-304ef60eb 阅读全文
摘要：
一开始没有思路，去翻了一下wp，知道可以用filter伪协议读源码 尝试一下 index.php?category=php://filter/convert.base64-encode/resource=index.php 报错了，看到是index.php.php，应该是后台自动补上了.php，重新 阅读全文
摘要：
知识点 二次注入 查看源码，在最下面找到提示 看到file，联想到可以使用filter伪协议读取源码 ?file=php://filter/convert.base64-encode/resource=index.php ?file=php://filter/convert.base64-encod 阅读全文
摘要：
知识点 SSTI smarty 题目给了提示，Build With Smarty 看到有X-Forwarded-For，抓包添加 X-Forwarded-For: 127.0.0.1 发现Current IP被修改成我们输入的值 上SSTI图 测试一下是否是smarty X-Forwarded-Fo 阅读全文
摘要：
知识点 布尔盲注 输入1 成绩100 输入2 成绩666 输入2-1 成绩100 判断为布尔型数字盲注 贴一下脚本 # -*- coding: utf-8 -*- #version:python3.8 import requests import time url = "http://c63ca81 阅读全文