xiaolong's blog

青春到底是什么？

ctfshow web入门文件包含82-86

<?php if(isset($_GET['file'])){ $file = $_GET['file']; $file = str...
  • xiaolong
  • 2020 年 12 月 14 日
  • 暂无评论
    •

    命令执行绕过技巧

    网上这种文章挺多的，也挺全的，我就简单记录一下自己遇到的，以后慢慢更新~~~常见绕过l``s l''s ...

  • xiaolong
  • 2020 年 12 月 09 日
  • 暂无评论

    • ctfshow web入门命令执行(部分记录)

    有些太简单，payload通杀就不写了，后面还没做完，慢慢补~32<?php error_reporting(0); if(isset($_GET[...
  • xiaolong
  • 2020 年 12 月 08 日
  • 暂无评论
    •

    ctfshow web入门文件上传(部分记录)

    就记录一些我以前没见过的，简单的懒得记了。。。153考察.user.ini这里用到auto_append...

  • xiaolong
  • 2020 年 12 月 07 日
  • 暂无评论

    • sqlmap初体验

    看到一道简单的sql注入题，没有过滤,可以乘机学习一下sqlmap的用法测试发现，用户名和密码都能注，手工就不演示了，直接上sqlmap首先，因为是pos...
  • xiaolong
  • 2020 年 12 月 06 日
  • 暂无评论