归档: 2021 | 远离尘世的幻想乡

2021

10

11

前言关键字:[pickle|__reduce__] /file?file=index.js 题解 /file?file=/app/source #!/usr/bin/pytho

2021-10-11 Web

CTF Web Flask

05

前言开发三四天了，今天才想着写个开发日志，主要是感觉开发效率越来越低下了，明明一天除了吃饭睡觉都坐在电脑前，但一天都写不出几行代码，挺烦的。原本昨晚就想好要写了，得，今天又蹉跎了一天，现在才想起来写。日志2021年10月2日前端开库。写

2021-10-05 开发

Django 微信小程序后端

04

Models新增/更改Models表后需要生成建库脚本 #生成脚本 python manage.py makemigrations index #写入库 python manage.py migrate 管理员python ma

2021-10-04 开发

Python Django

09

27

前言关键字:[反序列化|typecho|soap] 题解扫目录扫出www.zip 第一步是找输入点，在usr/plugins/HelloWorld/Plugin.php中找到个action() 这里的a

2021-09-27 Web

CTF Web PHP代码审计 SSRF

27

前言关键字:[disable_function|Imagick] 题解提示可以说是十分明显了，利用imagick去disable_function bypass 见disable_functions bypass 用imagick函数，

2021-09-27 Web

CTF Web disable_function

27

前言我摊牌了，就是懒得写前端 <?php error_reporting(0); include('config.php'); # $key,$flag define("METHOD", "aes-128-cbc"); //定义

2021-09-27 Web

CTF Web

26

前言关键字:[require_once] <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { requi

2021-09-26 Web

CTF Web PHP代码审计

23

前言关键字:[sqlite|hex|整数溢出|replace|binascii] <?php error_reporting(0); if (isset($_GET['source'])) { show_source

2021-09-23 Web

CTF Web SQL注入 SQLITE

21

前言关键字:[TOTP] 太高级了题解main.js里给了TOTP的参数 TOTP算法(Time-based One-time Password algorithm)是一种从共享密钥和当前时间计算一次性密码的算法。它已被采纳为Int

2021-09-21 Web

CTF Web