xiaolong's blog

青春到底是什么？

DASCTF7月赋能赛复现

Ez to getflag图片查看处可以任意文件读取非预期直接读取flagf=/flag预期解file.php<?php error_rep...
  • xiaolong
  • 2022 年 08 月 01 日
  • 暂无评论
    •

    ctfshow_web入门_xxe

    web373<?php /* # -*- coding: utf-8 -*- # @Author...

  • xiaolong
  • 2022 年 07 月 18 日
  • 暂无评论

    • 有长度限制的rce

    对应ctfshow上821-8277字符web目录可写<?php # -*- coding: utf-8 -*- # @Author: h1xa ...
  • xiaolong
  • 2022 年 07 月 11 日
  • 暂无评论
    •

    curl用法

    平时不怎么用，参数就很难记住没有任何参数就是GET请求curl https://xiaolong2233...

  • xiaolong
  • 2022 年 07 月 11 日
  • 暂无评论

    • hw面经

    奇安信说说当时市hwjava反序列化了解吗不了解那就是给你一个poc你也不会用是吧（操，早知道先当一个脚本小子）fastjson不会shiro不会结果：寄...
  • xiaolong
  • 2022 年 07 月 11 日
  • 暂无评论