五月 2020

之前面试的时候被问了一些SSRF的细节问题，感觉答得挺差的 总结一下
ssrf本身东西很杂 因为大多数情况都是跟别的服务息息相关 所以综合性很强 面试官也很喜欢问。

00×0 SSRF的绕过姿势

分情[……]

继续阅读

node的题没做
题目难度比较适中
做的时候没写wp 所以就随手写一下得了 懒得回去再截图了
拿到offer之后摸鱼了一段时间 总算也回到正轨了

00×0 Typechoez

Typecho的反序列化[……]

继续阅读

文章首发于先知社区：https://xz.aliyun.com/t/7744

挖出来之后看了下官网发现不到半个月之前更新了最新版，下下来之后发现这洞修了..我吐了
干脆直接发出来 分享下思路吧

0x0[……]

继续阅读

面试自闭了 实战太菜了
无内鬼 整点绕狗
1' or 1=1#拦截
1' or%23%0a 1=1%23 拦截
1' /*!14400or*/%23%0a 1=1%23[……]

继续阅读

面试自闭了 实战太菜了
无内鬼 审点链子
tp6没有之前的直接触发tostring的windows类了 所以要绕一下 触发了tostring之后就还可以走一条跟之前类似的路

起点是model类的de[……]

继续阅读