RCE的那些事儿
前言这里用来记录一下自己做题过程中遇到有趣的RCE～
5个字符getshell题目：BabyFirst Revenge
HITCON CTF 2017的题目，之前已经了解过思路，还是挺有意思的。
源码：
1234567891011121314<?php echo $_SERVER['REM
...
NJUPT CTF writeup
发表于
字数统计:
1.1k
|
阅读时长 ≈
5
前言打打小比赛练练手~
WEBFake XML cookbook123456<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE GVI [<!ENTITY flag SYSTEM "file:///flag" >]>&l
...
数组键截断与参数注入
发表于
字数统计:
458
|
阅读时长 ≈
2
前言划水划累了，学习一哈。
escapeshellarg + escapeshellcmdescapeshellarg与escapeshellcmd两个函数都是php设置来转义非法字符的，不过由于它们俩的转义规则有所不同，当先使用escapeshellarg再使用escapeshellcmd时可能导
...
sqli-labs速刷通关
发表于
字数统计:
2k
|
阅读时长 ≈
11
前言博主本质：日更(×) 日咕(✓)
目前记录到Less-22 :-)
Creeper?
Awww man.
Less-1源码：
1$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
payload：
1?id=-1' uni
...
De1ctf Web复现
发表于
字数统计:
1.6k
|
阅读时长 ≈
8
前言最近深感自己语言基础差，得恶补一下了= =
SSRFMe考察点：Hash长度拓展攻击
这题我了解到有三种解法，其中一个字符串拼接还挺有意思的，不过听说师傅投先知没有被收，估计应该在博客里，有兴趣可以去学习一波。
直接给了代码，我们审计一下：
123456789101112131415161718
...
phar://反序列化再学习
发表于
字数统计:
2.4k
|
阅读时长 ≈
11
前言今天复现时发现自己关于phar反序列化了解得不够，特地记录一下加深印象。
前置知识a stub可以理解为一个标志，格式为xxx<?php xxx;__HALT_COMPILER();?>，前面内容不限，但必须以__HALT_COMPILER();?>来结尾，否则phar扩展将无
...