2022年7月 - xiaolong's blog

ctfshow_web入门_xxe

2022-07-18 ｜0 条评论

web373<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2021-01-07 12:59:52 # @Last...

有长度限制的rce

2022-07-11 ｜0 条评论

对应ctfshow上821-8277字符web目录可写<?php # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2022-03-1...

curl用法

2022-07-11 ｜0 条评论

平时不怎么用，参数就很难记住没有任何参数就是GET请求curl https://xiaolong22333.top-A设置ua头curl -A 'Mozilla/5.0 (Windows NT ...

hw面经

2022-07-11 ｜0 条评论

奇安信说说当时市hwjava反序列化了解吗不了解那就是给你一个poc你也不会用是吧（操，早知道先当一个脚本小子）fastjson不会shiro不会结果：寄不知道哪个中介怎么流量分析wiresha...

CTFshow_web入门_命令执行

2022-07-11 ｜0 条评论

之前刷过一遍，花了挺多时间的，但是居然没记录下来，不知道当时是怎么想的这是别的师傅写的web 29<?php error_reporting(0); if(isset($_GET['c']...