![](https://img-blog.csdnimg.cn/direct/8114d9084f80463bb07f02e5ac7e48eb.jpeg?x-oss-process=image/resize,m_fixed,h_224,w_224)
攻防世界
文章平均质量分 72
存放攻防世界中刷题的wp和知识点总结
给我杯冰美式
如果这个故事即将迎来新的开始,希望能用烂漫盛放的杜鹃色的花朵,点缀着最初的序幕,因为雨停之后就会有新芽萌发。最后一行文字隐没之后,我牵起了身旁那个人的手。
展开
-
【攻防世界】easyphp(PHP代码审计)
is_numeric()函数判断。原创 2024-04-09 20:47:39 · 824 阅读 · 0 评论 -
【攻防世界】web2(逆向解密)
【代码】【攻防世界】web2(逆向解密)原创 2024-04-09 19:42:38 · 714 阅读 · 0 评论 -
【攻防世界】php_rce (ThinkPHP5)
【代码】【攻防世界】php_rce (ThinkPHP5漏洞)原创 2024-04-09 19:30:11 · 795 阅读 · 1 评论 -
【攻防世界】supersqli(堆叠注入)
进入题目环境,有输入框与注入参数,推测类型为SQL注入:测试--注入类型为数字型还是字符型,构造payload:?inject=1 or 1=2 并提交: 发现页面依然正常,说明注入类型为字符型,则继续检查闭合方式,首先尝试单引号闭合,构造payload: ?inject=1' --+证实了闭合方式为单引号,继续测试字段数目(order by / group by ),经测试,字段数目为2。接着开始注数据库名,表名等关键信息:首先尝试Union联合注入---构造payload: ?inject=1' uni原创 2024-04-09 17:32:29 · 873 阅读 · 0 评论 -
【攻防世界】mfw(.git文件泄露)
【代码】【攻防世界】mfw(.git文件泄露 + )原创 2024-04-09 16:10:20 · 658 阅读 · 0 评论 -
【攻防世界】ics-05(PHP伪协议+代码审计+Linux指令)
它表示在执行替换时将替换字符串作为 PHP 代码进行评估和执行。修饰符在 PHP 中已经被废弃。原创 2024-04-08 21:12:02 · 1400 阅读 · 1 评论 -
【攻防世界】catcat-new
【代码】【攻防世界】catcat-new。原创 2024-04-05 09:30:31 · 1161 阅读 · 0 评论 -
【攻防世界】warmup (代码审计)
【代码】【攻防世界】warmup (代码审计)原创 2024-04-02 22:03:16 · 648 阅读 · 0 评论 -
【攻防世界】Web_python_template_injection
【代码】【攻防世界】Web_python_template_injection。原创 2024-04-01 22:10:58 · 993 阅读 · 0 评论 -
【攻防世界】file_include (PHP伪协议+过滤器)
打开题目环境:进行PHP代码审计,发现这是一个文件包含漏洞。我们尝试利用PHP伪协议中的 php://filter来读取 check.php 中的内容。构造payload 并提交:发现payload被过滤掉了,我们就需要尝试使用不同的转换器。PHP各类转换器首先尝试 字符串过滤器--失败。然后尝试转换过滤器,前四种转换过滤器均失效,最后尝试 convent.iconv转换器。利用 Burpsuite intruder模式中的集束炸弹 cluster bomb 对其进行暴力破解:再将该PHP支持的字符编码导入原创 2024-04-01 11:35:42 · 537 阅读 · 0 评论 -
【攻防世界】unseping (反序列化与Linux bash shell)
【代码】【攻防世界】unseping (反序列化与Linux bash shell)原创 2024-04-01 10:57:54 · 1361 阅读 · 0 评论