xiaolong's blog

青春到底是什么？

Phar反序列化

在软件中，PHAR（PHP归档）文件是一种打包格式，通过将许多PHP代码文件和其他资源（例如图像，样式表等）捆绑到一个归档文件中来实现应用程序和库的分发p...
  • xiaolong
  • 2021 年 04 月 24 日
  • 暂无评论
    •

    ctfshow php特性系列

    web89<?php include("flag.php"); highlig...

  • xiaolong
  • 2021 年 04 月 18 日
  • 暂无评论

    • BUUCTF刷题记录(持续更新中~)（更新：断更了~~）

    之前陆陆续续做过一些题，但都没有记录，这次打算巩固一下，记录下来。[HCTF 2018]WarmUp<?php highlight_file(__F...
  • xiaolong
  • 2021 年 04 月 03 日
  • 暂无评论
    •

    docker基础命令入门

    我是看狂神学的，感觉讲得不错，文章记录的知识都来自他的视频https://www.bilibili.co...

  • xiaolong
  • 2021 年 03 月 08 日
  • 暂无评论

    • SSTI(模板注入)

    概念性的东西这里就不讲了，毕竟像我这种刚开始学ssti，且没什么Python基础的小白来说，要是一上来就巴拉巴拉讲一堆概念，可能直接就懵了。首先认识一下这...
  • xiaolong
  • 2021 年 02 月 28 日
  • 暂无评论