menu xiaolong's blog
标签 ctf 下的文章
ctfshow-log4j复现wp
2021-12-17 |0 条评论
首先需要下载利用工具地址:https://www.lanzoup.com/imeONxo55if密码:Le1a运行如下命令,获得class文件地址java -jar JNDI-Injection...
正则绕过总结
2021-08-03 |0 条评论
做题时总会去翻师傅们的文章,有一丢丢的烦,干脆直接抄到不是,整理到自己博客上脚本都是羽师傅写的,膜拜。异或<?php /*author yu22x*/ $myfile = fopen(...
sql 无列名注入
2021-06-05 |0 条评论
所谓无列名注入,就是不需要知道列名就能得到数据,通常都是过滤了information,让你无法得到列名union比如下面这个表,当我们不知道列名的情况下要如何得到flag呢?可以通过union来...
ctfshow web入门ssrf
2021-04-28 |0 条评论
其实刚接触时做过一遍,现在再做一遍巩固一下知识点web351<?php error_reporting(0); highlight_file(__FILE__); $url=$_POST[...
ctfshow php特性系列
2021-04-18 |0 条评论
web89<?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ ...
加载中... 到底了啦
加载更多