魔法少女雪殇的blog-最新发布-第7页

XCTF新手区PWN 记录

getshell nc后直接cat flag即可 CGfsb ida代码进行审计，printf(&s)存在格式化字符串漏洞，可以泄露栈地址双击pwnme可以查看其地址， 1、我们需要将pwnme的地址输入到s中去 2、在合适的位...

CTFWP

魔法少女雪殇5年前

05001

黑客人

付费阅读￥10 杂项

魔法少女雪殇5年前

06822

刷题人

[NCTF2019]Fake XML cookbook 考点：XXE 开局登录页面，不知道要干啥遇事不决抓个包这波啊，这波直接XXE暴打就完事了秒秒秒 [ASIS 2019]Unicorn shop 考点：sb 傻逼题 [网鼎杯 2020 朱雀组]p...

CTFWP

魔法少女雪殇6年前

04520

PHP自学笔记day6

时隔114514天终于再次学习了，8说了直接开冲 1.匿名函数的use() 匿名函数的作用域和普通函数相同，函数内部不能访问函数外部的变量，匿名函数中的use()可以将匿名函数外的变量引入到匿名函数内...

PHP笔记笔记

魔法少女雪殇6年前

03590

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

04090

AWD靶场TPshop后台获取shell

开局一个商城页面，具体内容全靠蒙常规套路直接访问后台页面经过爆破，存在弱口令，账户admin 密码123456 找了半天也没找到上传点，然后进行本地的代码审计发现在物流信息的config.php暗藏玄...

CTFWP

魔法少女雪殇6年前

06220

WMCTF2020 个人WP整理

神仙大战菜鸡流泪， “终究是我扛下了所有”老网抑云了 WEB web_checkin 开局就是代码 <?php //PHP 7.0.33 Apache/2.4.25 error_reporting(0); $sandbox = '/var/www/html/' . md5($_SERVER&...

CTFWP

魔法少女雪殇6年前

010360

CISPY2020 wp整理

web： babyunserialize 与WM的webweb一个玩意，甚至简单了不少，直接改就行了 flag=a%3A2%3A%7Bi%3A0%3BO%3A6%3A%22CLI%5CWS%22%3A0%3A%7B%7Di%3A1%3BO%3A9%3A%22CLI%5CAgent%22%3A2%3A%7Bs%3A9...

CTFWP

魔法少女雪殇6年前

02970

GACTF2020 Minecraft Redstone Music WP

拿了个屑三血，单独记录一下吧，坑很多解题过程过于坎坷，甚至从零学了如何用java编译启动器启动mc，然而小题大做.jpg 放一下修复好的整合包，有一说一这个整合包质量确实高，光影也很好看链...

CTFWP

魔法少女雪殇6年前

06980

癫疯极客初赛WP整理

?就来看看题，老懒狗了，极客癫疯是我打过最好的比赛 WEB babyphp2 开局直接源码泄露www.zip 核心是classes.php 有类，有上传，直接phar反序列化干就完事 <?php class User{ public $nickna...

CTFWP

魔法少女雪殇6年前

05690

Bytectf2020败北WP

好家伙，我直接爆0,复现了几个，记录一下8 JVAV CVE-2020-14644暴打就完事了，参考文章 https://www.cnblogs.com/potatsoSec/p/13451993.html PT Site 前段时间刚写了篇关于种子的文章，结果这...

CTFWP

魔法少女雪殇6年前

08560

ModSecurity搭建渗透记录

基于Centos7的lamp环境下进行搭建 LAMP搭建方式请百度。常规sql注入漏洞测试源码： <?php echo '<h1>'; echo 'SQL常规回显注入环境'; echo '</h1>'; $conn=mysqli_connect('127.0.0.1...

CTFWP

魔法少女雪殇6年前

02840

2019.10.11 网络安全笔记

1.搭建小型局域网（1）网络需求:五台pc机，一台服务器，两个网段，互联互通路由器多接口：分类 Fastinternet（以太网）(rj45网线) &...

杂项

魔法少女雪殇7年前

46131

Debian搭建lamp

安装apache2 apt-get install apache2 安装mysql sudo apt-get install mysql-server 问题出现了这个时候就需要去官网下载 https://dev.mysql.com/downloads/file/?id=491630 添加到apt-get su...

杂项

魔法少女雪殇7年前

03551