2021年2月

xiaolong's blog
  1. 首页
  2. 2021年2月

SSTI(模板注入)

概念性的东西这里就不讲了，毕竟像我这种刚开始学ssti，且没什么Python基础的小白来说，要是一上来就巴拉巴拉讲一堆概念，可能直接就懵了。首先认识一下这...
  • xiaolong
  • 2021 年 02 月 28 日
  • 暂无评论
    •

    ctfshow web入门ssrf359,360

    记录一下做法，原理啥的还有点懵web359打开是登录框，先随便输点什么，然后抓包发现有个returl参数...

  • xiaolong
  • 2021 年 02 月 06 日
  • 暂无评论

    • ctfshow--DJBCTF--veryphp复现

    <?php error_reporting(0); highlight_file(__FILE__); include("config.p...
  • xiaolong
  • 2021 年 02 月 01 日
  • 暂无评论
    •

    ctfshow--DJBCTF--spaceman复现

    <?php error_reporting(0); highlight_file(__FILE__...

  • xiaolong
  • 2021 年 02 月 01 日
  • 暂无评论