前言关键字:[二次注入] 题解试了半天不行，原来/www.tar.gz有源码泄漏 感觉像是二次注入+错显 试了下，原来不是。 1.构造文件名为 ',extension='',filename=

前言关键字:[proc|session] 题解这种题做过很多了，当初解个码 接下来问题就是找key 尝试破解一下，没成功，还是得老老实实找key 点击图片可以下载，尝试文件包含漏洞 可行。 /proc/self &

前言关键字:[魔方] 题解index.js文件有这种混淆代码，必有蹊跷。 得，折腾半天整不出来，原来不在这里。 /uploads目录遍历是开着的 读取下/etc/passwd 似乎有过滤 显然，.

前言关键字:[perl] 题解/cgi-bin/hello.pl 看来是perl语言，整不会了。 猜测下上传的后端代码 if ($cgi->upload('file')) { my $file =

前言关键字:[绕过disable_function|FFI] <?php if (isset($_GET['a'])) { eval($_GET['a']); } else { show_

前言关键字:[HTTP|postman|闯关] 题解 basically是提示 用Accept-Language，查询语言代码缩写表大全

前言 题解原本以为是sql注入，没想到是ssti 而且虽然是python后端，但加了个php模式的报错和index.php路由 `

前言关键字:[undefsafe|原型链|__proto__|CVE-2019-10795] 给了源码 var express = require('express'); var path = requi

前言 题解关键字:[jwt解密] robots.txt有东西 you-will-never-guess 可行 改成admin 下载，txt打开，结束