技术
thinkphp5.0.14 反序列化利用链的审计和构造
最近一边划水一边看了点审计，看完了tp文档，然后今天大概审了下tp5.0.14的链子
不会放exp，只写挖掘的流程，会尽可能还原我踩得坑。不得不说框架的反序列化跟平时ctf做的那些不是一个级别的，5.0.x的链子貌似还是相对比较复杂的，按朋友的话是我上来就选了个最难的- -也确实审的有点自闭。简单写[……]
技术
XCTF高校分享赛WP
不得不说我是真的菜的抠脚
把自己出来的和跟自己有关的题还有做了没做出来的写一下吧
nweb
注册那里有个110的注释，注册type为110之后登上去之后就可以访问flag.php
（不得不说0202年还玩这种睿智套路也是没谁了 当然这个题还不是最睿智的 这边建议easy_trick_gzmtu出题人[……]
技术
V&N内部考核web wp
从12点到现在肝了十几个小时 总算是把web做完了
太菜了我 这几个题其实不该花这么久 随机应变的能力很有问题（可能也跟没睡够有关系
不过还是学到了很多东西 赵师傅出的题太强了
顺便膜一下114师傅 两个小时akweb 太顶了
CTFD
ctfd前几天的CVE
参考了这个文章
技术
ichunqiu公益赛第三天两道web的wp
为什么是两道呢 因为node不会
00×0 flaskapp
比较简单的ssti payload没记
反正就是用字符串拼接执行命令就能getflag了
最开始以为是要考pin码 还抱怨了一下没有动态靶机。。
结果这个过滤不太走心 直接就能rce了
00×1 easythink
tp6前一阵子爆出来[……]
技术
JavaWeb学习笔记
这学期开了JavaWeb的课，虽然学校教的一般都很浅 不过趁着这个机会自己扩充知识点也是一个扩充技术栈的好机会 这篇博客会长期更新
00×0 tomcat环境搭建
搭建环境比较简单 网上都有教程
不过我这里在配置环境变量的时候如果单纯按网上的/bin目录加入path的话是不行的
经过摸索我把/lib[……]
技术
i春秋公益赛 前两天 WEB WriteUp
盲注
过滤的内容回显是空白
简单fuzz会发现是一个利用regexp的时间盲注
可能是因为师傅们都去吃饭了 或者是看题目质量一般就不做了 混了个一血
exp:
import requests
url='http://422db60b191a4b8f9c0a75c54e91b73f7369[......]技术
i春秋公益赛出题笔记
00×0 前言
垃圾人出的垃圾题 给师傅们磕头了哐哐哐
00×1 出题思路
没啥思路 就是单纯感觉没人出过控制sql语句的pop链 感觉会比较有意思
不过光是pop链肯定拦不住各位赛棍 就随手又加了个字符逃逸
还有一点就是之前见过的逃逸都只逃逸了字符 我也想试试看能不能逃逸对象出来 事实证明 只要属[……]