归档: 2020/9 | 远离尘世的幻想乡

2020

09

19

前言默认后台/admin.php默认账户admin默认密码shopxo 题解进后台，这种第一时间考虑主题替换，在网上下载了个主题，然后把一句话php扔进去路径 http://c09edc10-f98b-4

2020-09-19 Web

CTF Web

18

前言以前做的题题解猜测使用了call_user_func() $result = call_user_func($func, $p); $func = $_REQUEST["func"]; $p

2020-09-18 Web

CTF Web PHP代码审计反序列化

18

前言关键字:[反序列化字符串逃逸] <?php $function = @$_GET['f']; function filter($img){ $filter_arr = array('php','flag','

2020-09-18 Web

CTF Web 反序列化

18

前言以前做的题题解 select * from users where username='$_POST["username"]' and password='$_POST

2020-09-18 Web

CTF Web SQL注入

11

前言今天做了道反序列的题，[网鼎杯 2020 青龙组]AreUSerialz反序列题一直都不太会做，这道题其中也有诸多疑问，于是搭建了个环境认真研究了下原题的wp中主要注意的一点就是php7.1+版本对属性类型不明感，可转化为public

2020-09-11 Web

CTF Web 反序列化 requests