menu xiaolong's blog
2022年7月
ctfshow_web入门_xxe
2022-07-18 |0 条评论
web373<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2021-01-07 12:59:52 # @Last...
有长度限制的rce
2022-07-11 |0 条评论
对应ctfshow上821-8277字符web目录可写<?php # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2022-03-1...
curl用法
2022-07-11 |0 条评论
平时不怎么用,参数就很难记住没有任何参数就是GET请求curl https://xiaolong22333.top-A设置ua头curl -A 'Mozilla/5.0 (Windows NT ...
hw面经
2022-07-11 |0 条评论
奇安信说说当时市hwjava反序列化了解吗不了解那就是给你一个poc你也不会用是吧(操,早知道先当一个脚本小子)fastjson不会shiro不会结果:寄不知道哪个中介怎么流量分析wiresha...
CTFshow_web入门_命令执行
2022-07-11 |0 条评论
之前刷过一遍,花了挺多时间的,但是居然没记录下来,不知道当时是怎么想的这是别的师傅写的web 29<?php error_reporting(0); if(isset($_GET['c']...
加载中... 到底了啦
加载更多