[BSidesCTF 2020]Had a bad day
2025-03-19 295 words 1 min

[BSidesCTF 2020]Had a bad day

[BSidesCTF 2020]Had a bad day离成功就差一步！！！ 进入页面发现有读取url，于是尝试sql，失败了，但是我们发现好像存在文件读取漏洞： 我们尝试读取flag，index，失败了，那就使用伪协议试试看，发现成功了 但是不知道为什么我的无法翻译出来，后面也不知道怎么办了，看了一下wp 这些base64居然是源码： 1234567891011121314<?php $file = $_GET['category']; if(isset($file)) { if( strpos( $file, &quot
SSRF
2025-03-17 577 words 2 mins

SSRF

初步了解：看见哪些函数可以使用SSRF curl_exec() 用途：发起 HTTP 请求（如 GET/POST）。 风险：直接使用用户输入的 URL 参数，可能导致服务器访问任意目标。 示例代码 123$url = $_GET['url'];$ch = curl_init($url);curl_exec($ch); file_get_contents() 用途：读取文件或 URL 内容。 风险：若参数可控，可通过 file:// 协议读取本地文件，或通过 http:// 访问内网资源。 示例代码 1$content = file_get_cont
[网鼎杯 2018]Fakebook
2025-03-17 968 words 4 mins

[网鼎杯 2018]Fakebook

这道题，，，很有意思！！！！（sql + 反序列化） 自己的方法：最开始： 我们需要发现注入点，于是点入1，发现url发生变化： 测试注入，发现是异或注入：（其实有更简单的方法） 来用脚本爆破（自己的工具箱）： 得出库：fakebook 表：users 列：no,username,passwd,data 查列的内容，发现，在data里居然出现了反序列化？？ 然后我就不会做了，就去查wp了。 别人的方法：居然不需要异或？？？ 利用绕过：（/**/） 12345678910111213?no=-1/**/union/**/select/**/1,database(),3,4--
pop链字符串逃逸
2025-03-16 128 words 1 min

pop链字符串逃逸

字符串逃逸1.初步了解：原理1：php里面的类的属性的值，在反序列化后，就不是之前定义的值了，而是我们反序列化输入的值了 ​ 2：当你定义了足够多的字符数量，可是" "里面的字符数量又不够时候，就会自动读取后面的字符 直到字符数量标 明明v2是27个，却只有abc，于是就会把后面的一起读取 呦呵，居然考到了
BaseCTF2024新生赛--我要玩原神
2025-03-16 1.1k words 6 mins

BaseCTF2024新生赛--我要玩原神

这是什么b名字啊。。。源码： 1234567891011121314151617181920212223242526272829303132333435 <?phphighlight_file(__FILE__);error_reporting(0);include 'flag.php';if (sizeof($_POST['len']) == sizeof($array)) { ys_open($_GET['tip']);} else { die("错了！就你还想玩原神？❌❌❌&qu
JAVA
2025-03-15 490 words 1 min

JAVA

[RoarCTF 2019]Easy Java 一个登入页面？试试看sql？发现不行 完全不会！！！！ 查了才知道是类似文件读取漏洞 1.打开help，提醒我们 1java.io.FileNotFoundException:{help.docx} 那我们输入 1http://9d67dba8-dd72-4813-ae85-2fe82f0224d5.node5.buuoj.cn:81/help.docx 得到一个假文件。。。。只能找找其他的线索了 我们可以发现在打开help时候会有 1/Download?filename=help.docx 我们可能可以读取配置文件
关于伪协议的研究
2025-03-12 1.6k words 7 mins

关于伪协议的研究

伪协议的研究与利用伪代码的大小写是不影响伪代码的作用的！！！ 输入代码类：php://input 用途：读取 HTTP 请求的原始 POST 数据流，直接执行代码。 条件：allow_url_include=On（默认关闭）。 CTF 应用：绕过对 $_POST 的过滤，直接传递 PHP 代码。 （可以直接传递post的值，那些针对post的过滤就无用了） 绕过原理： **$_POST**：在 PHP 中，$_POST 是一个超全局变量，用于接收通过 HTTP POST 方法提交的数据。当客户端以 application/x-www-form-urlencoded 或 multipart/f
[网鼎杯 2020 青龙组]AreUSerialz
2025-03-12 473 words 2 mins

[网鼎杯 2020 青龙组]AreUSerialz

[网鼎杯 2020 青龙组]AreUSerialz（ez_反序列化漏洞） 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081<?phpinclude("flag.php");highlight_file(__FILE__);class FileHandler { protected $op; p
2025-03-11 2.3k words 10 mins

1. __construct() 功能：构造函数，在创建对象时自动调用，用于初始化对象的属性。 人话：类被使用就会被调用 示例： 123456789101112class Person { public $name; public $age; public function __construct($name, $age) { $this->name = $name; $this->age = $age; }}$person = new Person('John',
关于pop链的深入研究
2025-03-11 5.6k words 26 mins

关于pop链的深入研究

关于POP链 (Property Oriented Programming Chain）：pop链漏洞通常是在用在有反序列化的程序当中，由于运用了大量的魔术方程，所以可能会出现一些纰漏，导致存在原生函数或者是更加明显的执行函数的被利用。（RCE，数据泄漏等等） 关于原生函数：常见的原生函数：1`array_walk()`、`system()`、`eval()`、`unserialize()、exec()等 怎么利用原生函数？：system，eval，exec这几个可以直接或者半直接执行函数的就不仔细说了，为什么array_walk也会被利用呢？ array_walk：12345678arra
backtop