最新最热
最新发布第8页
PHP序列化与反序列化整理&XCTF unserialize3 WP
1.序列号与反序列化的具体实例 序列化是将对象转化为可以传输的字符串； 反序列化就是把那串可以传输的字符串再变回对象。 举例说明： <?php class chybeta{ var $test = '123'; } $class1 =...
5年前![[RoarCTF 2019]Easy Calc 1 Write up-魔法少女雪殇](http://z.mofalongmao.xyz/wordpress/wp-content/uploads/2020/04/图片-1.png)
[RoarCTF 2019]Easy Calc 1 Write up
开局一个计算器，出flag全靠蒙（x 查看源码，发现有这么一行东西 calc.php?num='+encodeURIComponent($('#content').val() 查了一下encodeURIComponent($('#content').val()这个东西，大概就是 ...
5年前
BDJCTF easy_search WP
开局是个登录，经过各种操作后发现并非简单爆破，怀疑有备份文件，盲测后发现有swp后缀的文件。 内容是 对核心代码进行审计 主要目的为如果密码前5位的MD5值为6d0bc1，即可登录。编写脚本 Synta...
5年前
CTFHUB文件上传WP
.htaccess文件 (或者'分布式配置文件'）,全称是Hypertext Access(超文本入口)。 它提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， ...
5年前
sqlmap参数详解
Options（选项） -h, --help 查看帮助，没什么好说的 -hh 查看全部的帮助 --version 查看版本 -v 显示信息的级别，一共有六级：0：只显示python 错误和一些严重信息；1：显示基本信息（默认）；...
5年前SQL注入 报错注入笔记
网站借鉴：https://www.cnblogs.com/Triomphe/p/9489639.html 大半夜属实困，留着头脑清醒再分析。 常用payload： Union select count(*),concat((查询语句),0x26,floor(rand(0)*2))x from info...
5年前
钓鱼网站简单复现
1.搭建个人靶场 选择自己的网站备份或者是其他的靶场都可以，别作死真拿网站打。 我选择使用 Metasploitable2 作为靶场 下载链接： http://downloads.metasploit.com/data/metasploitable/metas...
5年前
攻防世界WEB新手区Write up
1.View_source： 这题目太简单了吧。。就不说了 2.robots robots文件是作为网站来告知搜索引擎什么想被搜到，什么不想被搜到，或者指定搜索引擎只收录指定的内容。 文件格式： User-agent: 用来...
5年前
php自学笔记day5
函数 函数定义： Function 函数名（参数，参数，……）{ } 函数的命名规则：函数以字母下划线为开头，后面跟字母、数字、下划线，不区分大小写。函数可以多次调用。 可变函数： 匿名函数： 没有...
6年前
php学习笔记day4
判断语句 多分支语句（elseif）： 语法： If(条件){ } Elseif(条件2){ } Else{ } 代替语法： If(条件1)： //代码1 Elseif（条件2） //代码2 Else： //代码3 Endif; 多分支练习： 代码： 效果: E...
6年前
PHP自学笔记DAY2
数据类型 1.浮点数： 浮点数就是小数、在php中，float和doble 是一样的。所有浮点数保存的值是近似值，不能用浮点数进行比较 可以使用bccomp（）函数进行比较 bccomp（值1，值2，比较的小数位数...
6年前
爆破
Bugku题目-爆破 在学校平台(PCCTF)做题的时候，遇到了这样一道Web题目： 它的内容呈现是这样的： 嗯……五位数密码，数字并不大，看起来似乎需要暴力破解了。 回到宿舍后，我试图再现这道题，然...
6年前
PHP自学笔记DAY1
概念： 静态网站和动态网站： 静态网站：没有数据交互的网站，不支持数据传输，页面后缀是.html 动态网站：支持数据交互的的网站 目前实现动态网站的主流技术是php和jsp。 BS架构和CS架构： B:b...
6年前
JS自学笔记DAY7
location对象： location.href:返回url信息：可以获取url信息，也可以给其赋值，实现跳转页面 location.assign() 加载新的文档【跳转页面】 location.reload() 重新加载当前的文档【刷新】 loca...
6年前
js自学笔记Day6
document.createElement(“标签名”) 创建一个元素 document.body.appendChild(标签对象); document.body:时标签对象 document.doucumentElementhtml:标签对象 注意：margin不会触发事件 案例：...
6年前
js学习笔记day5
对象：一类中的具体示例 var obj={name:'田所浩二',age:24,shouchong:function(){alert('手冲')},jianshen:function(){alert('健身')}}; 属性：name，age 方法：jianshen，shouchong 标签...
6年前个人信息
搜索
热门文章
标签云