Python
2025-05-15 4.3k words 19 mins

Python

我觉得我需要学习python（我想要成为AI大师） 快捷键：123Ctrl + L #选中一行Ctrl + / #选中注释Crtl + d #快速选中全文相似的目标 Day-1 8.4输出：，只是起到给你一个空格，不是链接： 链接是靠 f (字符串流)1print(f'我是{变量}') 数字： 字符串特殊输出：1print('i\'m manba') 一旦输入 r 就会取消转义性质：[ r 表示原始字符串（raw string）] 123print(r'i\'m ma
污染题
2025-05-11 76 words 1 min

污染题

12345678污染让他可以文件读取：{"__globals__":{"app":{"_static_folder":"/"}}}污染黑名单：{"__globals__" : {"param_black_list" : ["123"]}}污染密钥来伪造：{"__globals__" : {"app"
KPctf
2025-05-06 53 words 1 min

KPctf

总决赛[where is the flag]12345678910 <?phplibxml_disable_entity_loader(false);$data = file_get_contents("php://input");$xml = simplexml_load_string($data,'SimpleXMLElement', LIBXML_NOENT);if (isset($xml->username)) { echo $xml->username;} else { show_so
GitHack
2025-05-05 28 words 1 min

GitHack

使用指令：1githacker --url 靶场的URL.git --output-folder 要保存的文件名 要在这个文件夹下
iscc
2025-05-01 481 words 1 min

iscc

150 纸嫁衣1.我们扫描网站： 123456/docker-compose.yml/Dockerfile/includes//index.php/login//upload/upload.php /Dockerfile /docker-compose.yml1234567version: '3'services: paperwedding: build: . ports: - "49102:80" container_name: wedding 得到一些有用信息：基础镜像与依赖 基础镜像: php:8.1-ap
NSSCTF_笔记_WEB
2025-04-30 2.7k words 14 mins

NSSCTF_笔记_WEB

[KPCTF 2024 决赛]Where is the flag考察点： 1.测试XXE是否存在12345678910 <?phplibxml_disable_entity_loader(false);$data = file_get_contents("php://input");$xml = simplexml_load_string($data,'SimpleXMLElement', LIBXML_NOENT);if (isset($xml->username)) { echo $xml->username;&#1
NSSCTF_笔记_MISc
2025-04-28 634 words 2 mins

NSSCTF_笔记_MISc

我准备试试看深入试试看misc，老是做web 太无聊了 [HNCTF 2022]calc_jail_beginner_level4.0.5 第一次接触NC 1.得到地址，打开Kali1nc node5.anna.nssctf.cn 29086 即可进入输入页面 2.考察Python沙盒逃逸（类似于SSTI）什么是python沙盒逃逸？ 在已知禁用的函数下进行恶意注入 3.前面都类似SSTI类似SSTI需要一步一步调用OS模板来调用system函数 不同的是我们需要用print来输出（我们已经进入py环境了） 1print(().__class__.__mro__[1].__subcla
再探BUU
2025-04-24 1.4k words 6 mins

再探BUU

1.nmap考察点：namp -oG可写入文件，代码审计 源码： 12345678910111213141516171819<?phpif (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];}if(!isset($_GET['host'])) { highlight_file(__FILE__);} el
再探BUU
2025-04-24 6k words 28 mins

再探BUU

1.nmap考察点：namp -oG可写入文件，代码审计 源码： 12345678910111213141516171819<?phpif (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR'];}if(!isset($_GET['host'])) { highlight_file(__FILE__);} el
内存马
2025-04-18 0 words 1 min

内存马

backtop