比赛WP
文章平均质量分 75
学习技术
「已注销」
写博客发现自己语言描述越来越下降
展开
-
WP-2021祥云杯
前言好多审计题,懒狗的我,自愧不如。赛后借助各位师傅的wp进行复现,不会的题目赛后加强学习知识点,盲看没什么用。链接复现平台:https://buuoj.cn/参考大佬博客:https://www.anquanke.com/post/id/251221WEBezyii这题就是网上有的yii链子,1day好像。利用这个https://xz.aliyun.com/t/9948#toc-6直接拿。 代码<?phpnamespace Codeception\Extension{ u原创 2022-01-16 17:15:46 · 679 阅读 · 0 评论 -
WP-2021西湖论剑
2021西湖论剑-wp前言全靠大佬打,我是划水的。灏妹的web页面开发中 Dirsearch扫一下,idea泄露ezupload查看页面源代码,发现提示?source=1发现使用_FILE进行上传,构造上传表单访问并随便上传一个文件,放到bp里回显no查看源码最后一个else,在此情况进行渲染temper/index.latte,同时文件也被写入temper。也就是我们上传index.latte的文件。waf测试{if “${nl /f*>1}”}{/if}然后上原创 2022-01-16 17:15:30 · 1097 阅读 · 0 评论