魔法少女雪殇的blog-最新发布-第4页

php学习笔记day4

判断语句多分支语句（elseif）：语法： If(条件){ } Elseif(条件2){ } Else{ } 代替语法： If(条件1)： //代码1 Elseif（条件2） //代码2 Else： //代码3 Endif; 多分支练习：代码：效果: E...

PHP笔记

魔法少女雪殇6年前

02590

致敬传奇闭源在线编码与熊论道之与雪论题

在那个闭源在线编程圈尚未远去的年代，我们曾在熊论道之中夜以继日。它神秘、怪异、极客、却也让人欲罢不能。一段代码、一道题，甚至一个输出格式都能成为“人与评测系统”的哲学辩论场。而今...

杂项

魔法少女雪殇1个月前

01366

SQL注入报错注入笔记

网站借鉴：https://www.cnblogs.com/Triomphe/p/9489639.html 大半夜属实困，留着头脑清醒再分析。常用payload： Union select count(*),concat((查询语句),0x26,floor(rand(0)*2))x from info...

WEB笔记

魔法少女雪殇5年前

03330

sqlmap参数详解

Options（选项） -h, --help 查看帮助，没什么好说的 -hh 查看全部的帮助 --version 查看版本 -v 显示信息的级别，一共有六级：0：只显示python 错误和一些严重信息；1：显示基本信息（默认）；...

杂项

魔法少女雪殇5年前

02620

CTFHUB文件上传WP

.htaccess文件 (或者'分布式配置文件'）,全称是Hypertext Access(超文本入口)。它提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， ...

CTFWP

魔法少女雪殇5年前

05310

记录一次社工行为

为了一个某计划，进行了套话这些玩意一个广告位这么贵。。。啧啧，难怪91某先生没了

杂项

魔法少女雪殇5年前

03690

[RoarCTF 2019]Easy Calc 1 Write up

开局一个计算器，出flag全靠蒙（x 查看源码，发现有这么一行东西 calc.php?num='+encodeURIComponent($('#content').val() 查了一下encodeURIComponent($('#content').val()这个东西，大概就是 ...

CTFWP

魔法少女雪殇5年前

06590

docker快速搭建FBCTF记录

直接docker search fbctf 选中图中框选的那个，直接docker pull下来执行命令 docker run --name fbctf -d --publish 80:80 --publish 443:443 rafaelfoster/fbctf:latest --restart=always doc...

杂项笔记

魔法少女雪殇4年前

024351

2020网鼎杯部分wp

前言：这次拿了805.。。行吧难度比上次de1还要难一点，总体而言6000个队伍能拿800就挺好了（bushi 还是有点不甘心，继续努力吧，争取下次网鼎能入围。 misc 签到这个题也没截图。。。就是玩个...

CTFWP

魔法少女雪殇5年前

04800

PHP自学笔记day6

时隔114514天终于再次学习了，8说了直接开冲 1.匿名函数的use() 匿名函数的作用域和普通函数相同，函数内部不能访问函数外部的变量，匿名函数中的use()可以将匿名函数外的变量引入到匿名函数内...

PHP笔记笔记

魔法少女雪殇5年前

03490

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

03630

AWD靶场TPshop后台获取shell

开局一个商城页面，具体内容全靠蒙常规套路直接访问后台页面经过爆破，存在弱口令，账户admin 密码123456 找了半天也没找到上传点，然后进行本地的代码审计发现在物流信息的config.php暗藏玄...

CTFWP

魔法少女雪殇5年前

05930

安恒六月赛&DASCTF 弱鸡划水记

先上截图：咳咳，队名怪怪的，这次我跟mz师傅和宇师傅一起组队来着，基本上全程mz师傅带飞，我思路提供+misc输出，宇师傅跟我一起划水.jpg 直接上内容吧。 web1&web2 本质上这俩题目没啥区...

CTFWP

魔法少女雪殇5年前

04450

2017赛客夏令营WP

全是儿题就是 WEB random 随机数，然后呃，预判 1-100挨个提交都行，懒得抓包了，直接拿了 weakphp 开局一个页面，没有任何提示，找了半天是git泄露，彳亍工具直接拿，获得php源码 <?php re...

CTFWP

魔法少女雪殇5年前

05670

CISPY2020 wp整理

web： babyunserialize 与WM的webweb一个玩意，甚至简单了不少，直接改就行了 flag=a%3A2%3A%7Bi%3A0%3BO%3A6%3A%22CLI%5CWS%22%3A0%3A%7B%7Di%3A1%3BO%3A9%3A%22CLI%5CAgent%22%3A2%3A%7Bs%3A9...

CTFWP

魔法少女雪殇5年前

02640