xiaolong 发布的文章

xiaolong

ctfshow web入门文件包含82-86

<?php if(isset($_GET['file'])){ $file = $_GET['file']; $file = str...

2020 年 12 月 14 日

命令执行绕过技巧

网上这种文章挺多的，也挺全的，我就简单记录一下自己遇到的，以后慢慢更新~~~常见绕过l``s l''s ...

2020 年 12 月 09 日

ctfshow web入门命令执行(部分记录)

有些太简单，payload通杀就不写了，后面还没做完，慢慢补~32<?php error_reporting(0); if(isset($_GET[...

2020 年 12 月 08 日

ctfshow web入门文件上传(部分记录)

就记录一些我以前没见过的，简单的懒得记了。。。153考察.user.ini这里用到auto_append...

2020 年 12 月 07 日

sqlmap初体验

看到一道简单的sql注入题，没有过滤,可以乘机学习一下sqlmap的用法测试发现，用户名和密码都能注，手工就不演示了，直接上sqlmap首先，因为是pos...

2020 年 12 月 06 日