初探SSTI
前言最近需要加紧修炼，听取师傅建议，博文还是当作笔记来看待，自己能看懂即可。
如有问题欢迎指教 : )
QICQ：1609410364
前置知识
名称
介绍
__dict__
这个属性中存放着类的属性和方法对应的键值对,实测module也有这个属性
__class__
返回一个实例对
...
sqli-labs速刷通关
发表于
字数统计:
2k
|
阅读时长 ≈
11
前言博主本质：日更(×) 日咕(✓)
目前记录到Less-22 :-)
Creeper?
Awww man.
Less-1源码：
1$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
payload：
1?id=-1' uni
...
De1ctf Web复现
发表于
字数统计:
1.6k
|
阅读时长 ≈
8
前言最近深感自己语言基础差，得恶补一下了= =
SSRFMe考察点：Hash长度拓展攻击
这题我了解到有三种解法，其中一个字符串拼接还挺有意思的，不过听说师傅投先知没有被收，估计应该在博客里，有兴趣可以去学习一波。
直接给了代码，我们审计一下：
123456789101112131415161718
...
phar://反序列化再学习
发表于
字数统计:
2.4k
|
阅读时长 ≈
11
前言今天复现时发现自己关于phar反序列化了解得不够，特地记录一下加深印象。
前置知识a stub可以理解为一个标志，格式为xxx<?php xxx;__HALT_COMPILER();?>，前面内容不限，但必须以__HALT_COMPILER();?>来结尾，否则phar扩展将无
...
SUCTF Web部分
发表于
字数统计:
1.6k
|
阅读时长 ≈
8
前言前几天打的一个比赛，有些自闭，趁着有时间（X-NCUA做不出来2333）来复现一下。
CheckIn后缀过滤了.php/.phtml等等，但是.php./.user.ini可以上传；内容过滤了<?，另外有exif_imagetype()监测是否为图片。
解题思路：这里直接给出P牛的文章，利
...
Python脚本学习(一)
发表于
字数统计:
1.4k
|
阅读时长 ≈
6
前言最近在学习python网络脚本编写，利用tcp客户端/服务器学习编写了一个代替netcat(简陋)的工具，记录一下。
TCP 客户端12345678910111213141516171819# coding:utf-8import socket# 设置连接ip和端口target_host = "
...