魔法少女雪殇的blog-最新发布-第8页

安恒月赛5月&BJDCTF菜鸡败北wp

前言：我还是太菜了，我觉得需要继续提高，难度比网鼎简单不少，但是我菜。 WEB2： web1和web3和web5都差点梭出来，关键步骤还是技艺不精。web2就感觉很轻松。开局一个登录框，直接随便输入就...

CTFWP # CTF

魔法少女雪殇5年前

07860

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇5年前

03750

PHP自学笔记DAY7

1.函数的预加载在执行代码之前，函数已经加载到内存中了。函数的预加载 1.2与函数有关的魔术常量 __FUNCTION__//获取当前函数名练习：打印颜色面板效果代码： <style type='text/css'> ...

PHP笔记笔记 # 笔记

魔法少女雪殇5年前

14720

PHP自学笔记day6

时隔114514天终于再次学习了，8说了直接开冲 1.匿名函数的use() 匿名函数的作用域和普通函数相同，函数内部不能访问函数外部的变量，匿名函数中的use()可以将匿名函数外的变量引入到匿名函数内...

PHP笔记笔记

魔法少女雪殇5年前

03590

2020网鼎杯部分wp

前言：这次拿了805.。。行吧难度比上次de1还要难一点，总体而言6000个队伍能拿800就挺好了（bushi 还是有点不甘心，继续努力吧，争取下次网鼎能入围。 misc 签到这个题也没截图。。。就是玩个...

CTFWP

魔法少女雪殇5年前

04890

Web_python_template_injection WP以及对于python模板注入的思考

python模板注入的思考

CTFWP WEB笔记 # web # XCTF

魔法少女雪殇5年前

28792

PHP序列化与反序列化整理&XCTF unserialize3 WP

1.序列号与反序列化的具体实例序列化是将对象转化为可以传输的字符串；反序列化就是把那串可以传输的字符串再变回对象。举例说明： <?php class chybeta{ var $test = '123'; } $class1 =...

CTFWP PHP笔记 WEB笔记 # web # PHP # WP

魔法少女雪殇5年前

05400

[RoarCTF 2019]Easy Calc 1 Write up

开局一个计算器，出flag全靠蒙（x 查看源码，发现有这么一行东西 calc.php?num='+encodeURIComponent($('#content').val() 查了一下encodeURIComponent($('#content').val()这个东西，大概就是 ...

CTFWP

魔法少女雪殇5年前

06770

记录一次社工行为

为了一个某计划，进行了套话这些玩意一个广告位这么贵。。。啧啧，难怪91某先生没了

杂项

魔法少女雪殇5年前

03770

BDJCTF easy_search WP

开局是个登录，经过各种操作后发现并非简单爆破，怀疑有备份文件，盲测后发现有swp后缀的文件。内容是对核心代码进行审计主要目的为如果密码前5位的MD5值为6d0bc1，即可登录。编写脚本 Synta...

CTFWP

魔法少女雪殇5年前

14480

CTFHUB REC命令注入WP

核心内容是$[IFS}变量可代替空格

CTFWP

魔法少女雪殇5年前

02590

CTFHUB文件上传WP

.htaccess文件 (或者'分布式配置文件'）,全称是Hypertext Access(超文本入口)。它提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， ...

CTFWP

魔法少女雪殇5年前

05480

sqlmap参数详解

Options（选项） -h, --help 查看帮助，没什么好说的 -hh 查看全部的帮助 --version 查看版本 -v 显示信息的级别，一共有六级：0：只显示python 错误和一些严重信息；1：显示基本信息（默认）；...

杂项

魔法少女雪殇5年前

02670

SQL注入报错注入笔记

网站借鉴：https://www.cnblogs.com/Triomphe/p/9489639.html 大半夜属实困，留着头脑清醒再分析。常用payload： Union select count(*),concat((查询语句),0x26,floor(rand(0)*2))x from info...

WEB笔记

魔法少女雪殇5年前

03420