xiaolong's blog

青春到底是什么？

ctfshow web入门ssrf359,360

记录一下做法，原理啥的还有点懵web359打开是登录框，先随便输点什么，然后抓包发现有个returl参数，并且可以随意更改url，这应该就是我们的利用点了...
  • xiaolong
  • 2021 年 02 月 06 日
  • 暂无评论
    •

    ctfshow--DJBCTF--veryphp复现

    <?php error_reporting(0); highlight_file(__FILE__...

  • xiaolong
  • 2021 年 02 月 01 日
  • 暂无评论

    • ctfshow--DJBCTF--spaceman复现

    <?php error_reporting(0); highlight_file(__FILE__); class spaceman { p...
  • xiaolong
  • 2021 年 02 月 01 日
  • 暂无评论
    •

    python+selenium完成健康报告自动提交

    准备selenium模块，chrome,对应chrome版本的chromedriver，一台服务器脚本功...

  • xiaolong
  • 2021 年 01 月 28 日
  • 2 条评论

    • 人生第一个漏洞。。。宣告失败?并没有！！！！

    虽然只是一个csrf漏洞，但还是有一点点危害的，然而这厂商居然一分都不想给我，呜呜呜，欺负我菜12.22更新原来之前漏洞还没结算，是我太心急了，现在结算了...
  • xiaolong
  • 2020 年 12 月 21 日
  • 暂无评论