2020年12月

xiaolong's blog
  1. 首页
  2. 2020年12月

人生第一个漏洞。。。宣告失败?并没有！！！！

虽然只是一个csrf漏洞，但还是有一点点危害的，然而这厂商居然一分都不想给我，呜呜呜，欺负我菜12.22更新原来之前漏洞还没结算，是我太心急了，现在结算了...
  • xiaolong
  • 2020 年 12 月 21 日
  • 暂无评论
    •

    ctfshow web入门文件包含82-86

    <?php if(isset($_GET['file'])){ $file = $_GET...

  • xiaolong
  • 2020 年 12 月 14 日
  • 暂无评论

    • 命令执行绕过技巧

    网上这种文章挺多的，也挺全的，我就简单记录一下自己遇到的，以后慢慢更新~~~常见绕过l``s l''s l""s l$@s l$*s ...
  • xiaolong
  • 2020 年 12 月 09 日
  • 暂无评论
    •

    ctfshow web入门命令执行(部分记录)

    有些太简单，payload通杀就不写了，后面还没做完，慢慢补~32<?php error_repo...

  • xiaolong
  • 2020 年 12 月 08 日
  • 暂无评论

    • ctfshow web入门文件上传(部分记录)

    就记录一些我以前没见过的，简单的懒得记了。。。153考察.user.ini这里用到auto_append_file和auto_prepend_file一个...
  • xiaolong
  • 2020 年 12 月 07 日
  • 暂无评论