![](https://img-blog.csdnimg.cn/2019091813595558.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
ctf
文章平均质量分 95
记录做过的ctf题目
XiLitter
学web方向的本科生,每天都在努力变强
展开
-
[RCTF 2019]Nextphp(php7.4的FFI扩展安全问题)
这个FFI扩展最初是为了能够更方便的调用C语言的各种库而设计的,然而在不正确的使用下就会像该题这样,直接绕过php层的限制去执行命令。当然,个人觉得该扩展引发的安全问题也是比较好防护的。设置ffi.enable=preload参数选项,指定特定的php文件去调用FFI。总之,FFI扩展引发的问题也是需要了解的。原创 2022-12-14 23:58:01 · 680 阅读 · 2 评论 -
[BJDCTF2020]EzPHP
这个题目考的php知识真的比较多,也比较经典。由于我php基础不是很好,总会遇到一些问题。花时间弄懂这道题后也能更加巩固所学的知识。所以这道题还是有必要记录下来的。原创 2022-11-26 22:45:02 · 1178 阅读 · 0 评论 -
DASCTF X GFCTF 2022十月挑战赛web
此篇题解涉及到了pop链 的构造,phar上传以及rce,php原生类以及ssrf打内网redis,还有flask框架原创 2022-10-30 15:45:52 · 1839 阅读 · 1 评论