- 博客(10)
- 收藏
- 关注
RSS订阅
1原创 php://filter
php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。 这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其他过滤器。 php://filter 目标使用以下的参数作为它路径的一部分。 复合过滤链能够在一个路径上指定。 名称 描述 resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流。 rea
2020-09-06 22:53:01
239
原创 强网杯-主动
打开环境 看到ping -c 3，属于命令注入 尝试传递ip=127.0.0.1;ls 得到 显然if里面的内容过滤掉了flag，而我们需要读取flag.php内的内容 使用通配符 Base64编码绕过 ?id=1;cat echo 'Li9mbGFnLnBocAo=' | base64 -d： 用cat读取flag f12查看 ...
2020-08-31 11:38:18
233
原创 HTTP协议
HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 工作原理 HTTP协议工作于客户端-服务端架构上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。其中Web服务器有：Apache服务器，IIS服务器（Internet Infor
2020-08-16 20:20:13
85
原创 BUUOJ Web记录
[HCTF 2018]WarmUp 查看源代码发现注释的<source.php>并访问他 Play road：http://c38c610d-5ea5-47ea-8db1-e516a9d5ee01.node3.buuoj.cn/source.php <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
2020-08-06 12:00:59
858
原创 CSRF学习
CSRF概念 CSRF指的是跨站点请求伪造(Cross—Site Request Forgery)，其中攻击者盗用了用户的身份，以用户的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作。 实际问题 受害者 Bob 在银行有一笔存款，通过对银行的网站发送请求 http://bank.example/withdraw?account=bob&amount=1000000&for=bob2 可以使 Bob 把 1000000 的存款转到 bob2 的账号下。通
2020-08-01 20:58:58
193
原创 TP5框架学习笔记
安装配置 下载压缩包，解压到本地的开发环境phpstudy 默认的入口文件是public，访问public会看到TP5成功页面。 目录 project 应用部署目录 ├─application 应用目录 │ ├─common 公共模块目录 │ ├─index 模块目录 │ │ ├─config.php 模块配置文件 │ │ ├─common.php 模块函数文件 │ │ ├─controller
2020-07-26 01:09:33
222
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人