05 2020 档案
摘要：顺序查找 存储于列表集合中的数据项彼此在线性或顺序关系，每个数据项的位置与其他数据项相关。 在python列表中，数据项的位置就是它的下标。因为下标是有序的，所以能够顺序访问，由此可以进行顺序搜索 无序列表的顺序搜索代码——复杂度O(n) def sequentialSearch(alist,ite
阅读全文
摘要：简介 原题复现： 考察知识点:无参数命令执行、Fuzz 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 环境复现 代码 <?php highlight_file(__FILE__); $code = $_GET['code']; if (!empty($code)) {
阅读全文
摘要：简介 原题复现： 考察知识点:无参数命令执行、绕过filter_var(), preg_match() 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 环境复现 目录 www/flag flag文件 www/code/
阅读全文
摘要：简介 原题复现： 考察知识点:无参数命令执行 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 源码审计 代码 1 <?php 2 error_reporting(0); 3 //听说你很喜欢数学，不知道你是否爱它胜过爱
阅读全文
摘要：web1 打开提就是源码审计 考点:反序列化POP链、反序列化字符串逃逸 show_source("index.php"); function write($data) { return str_replace(chr(0) . '*' . chr(0), '\0\0\0', $data); } f
阅读全文
