归档 | 远离尘世的幻想乡

2021

08

17

前言关键字:[反序列化] <?php error_reporting(0); class A { protected $store; protected $key; protected $ex

2021-08-17 Web

CTF Web PHP代码审计反序列化

16

前言关键字:[thinkphp|uniqid|thinkphp上传] <?php namespace Home\Controller; use Think\Controller; class IndexController ext

2021-08-16 Web

CTF Web thinkphp

16

前言题解上传限制png，还会检测尺寸，发包看不到反馈，挺烦的原来题目还给了源码，源码upload.php <?php error_reporting(0); require_once('config.php'); requir

2021-08-16 Web

CTF Web

15

前言<?php highlight_file(__FILE__); $_ = @$_GET['_']; if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i

2021-08-15 Web

CTF Web PHP代码审计

14

前言关键字:[无字母数字webshell|变量函数] 题解开局index.php?act=upload 还给出源码，先试试文件包含。不太行。随便上传了个空jpg文件，直接变成php，好活基本把数字，字母全过滤了，|^%

2021-08-14 Web

CTF Web

14

前言题解主页注释，第一时间想到git泄漏试了下，没有没想到竟然是上github搜这个源码show.php <?php include("./helper.php"); $show = new show(); if($_G

2021-08-14 Web

CTF Web

14

前言关键字:[短标签|反引号] <?php error_reporting(0); highlight_file(__FILE__); function check($input){ if(preg_match("/

2021-08-14 Web

CTF Web PHP代码审计

13

前言题解第一反应是，写个爬虫跑一千次。延迟2s+每10次再延迟10s都会429 真的烦。最高记录：而且很奇怪，明明是同一个session，先get再post答案是错的，要想跑脚本只能不停的post结果。没法重试。百度看了下别人的

2021-08-13 Web

CTF Web

12

前言关键字:[SoapClient|call_user_func|ssrf] <?php highlight_file(__FILE__); $b = 'implode'; call_user_func($_GET['f'], $_

2021-08-12 Web

CTF Web PHP代码审计 SSRF