数组键截断与参数注入
前言划水划累了，学习一哈。
escapeshellarg + escapeshellcmdescapeshellarg与escapeshellcmd两个函数都是php设置来转义非法字符的，不过由于它们俩的转义规则有所不同，当先使用escapeshellarg再使用escapeshellcmd时可能导
...
sqli-labs速刷通关
发表于
字数统计:
2k
|
阅读时长 ≈
11
前言博主本质：日更(×) 日咕(✓)
目前记录到Less-22 :-)
Creeper?
Awww man.
Less-1源码：
1$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
payload：
1?id=-1' uni
...
De1ctf Web复现
发表于
字数统计:
1.6k
|
阅读时长 ≈
8
前言最近深感自己语言基础差，得恶补一下了= =
SSRFMe考察点：Hash长度拓展攻击
这题我了解到有三种解法，其中一个字符串拼接还挺有意思的，不过听说师傅投先知没有被收，估计应该在博客里，有兴趣可以去学习一波。
直接给了代码，我们审计一下：
123456789101112131415161718
...
phar://反序列化再学习
发表于
字数统计:
2.4k
|
阅读时长 ≈
11
前言今天复现时发现自己关于phar反序列化了解得不够，特地记录一下加深印象。
前置知识a stub可以理解为一个标志，格式为xxx<?php xxx;__HALT_COMPILER();?>，前面内容不限，但必须以__HALT_COMPILER();?>来结尾，否则phar扩展将无
...
SUCTF Web部分
发表于
字数统计:
1.6k
|
阅读时长 ≈
8
前言前几天打的一个比赛，有些自闭，趁着有时间（X-NCUA做不出来2333）来复现一下。
CheckIn后缀过滤了.php/.phtml等等，但是.php./.user.ini可以上传；内容过滤了<?，另外有exif_imagetype()监测是否为图片。
解题思路：这里直接给出P牛的文章，利
...