Diggid-CSDN博客

原创 2020-09-08

文章转载整理于深入研究preg_replace与代码执行 0x01 前言该文章主要研究preg_replace /e模式下的RCE中出现的一些小坑，以及利用$_GET替换非法字符、${}可变变量这两个知识点来构造RCE的payload 以下内容基于题目[BJDCTF2020]ZJCTF，不过如此 0x02 踩坑先附上[BJDCTF2020]ZJCTF，不过如此这道题有关preg_replace的源码： <?php $id = $_GET['id']; $_SESSION['id'] = $id;

2020-09-08 21:46:24 103

原创 web源码泄露总结

0x01 前言源码泄露在ctf中经常会出现，特此总结一下 0x02 web源码泄露分类 .git泄露漏洞成因：在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把.git这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。漏洞利用：工具： Githack python Githack.py http://xxx.com/.git/ dvcs-ripper rip-git.pl -v -u htt

2020-08-22 12:06:25 256

思科cisco PacketTracer72_32bit_setup.exe

网络搭建 Cisco Packet Tracer 是由Cisco公司发布的一个辅助学习工具，为学习思科网络课程的初学者去设计、配置、排除网络故障提供了网络模拟环境。用户可以在软件的图形用户界面上直接使用拖曳方法建立网络拓扑，并可提供数据包在网络中行进的详细处理过程，观察网络实时运行情况。可以学习IOS的配置、锻炼故障排查能力。

2020-05-27

科来12_x64.zip

正版用于网络系统分析，抓包神器所有用户、应用、终端之间的交互无时无刻不在产生大量的网络通讯数据。网络通讯数据可以保留用户行为、安全威胁、业务性能、用户体验等关键信息。科来帮助用户看见、理解、应用这些关键信息，降低安全风险，提升运维效率。

2020-05-27

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人