![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF
文章平均质量分 94
Oooption
网安小白~
展开
-
Web-一句话木马php
文章目录前言一、什么是webshell二、一句话木马1.基本原理2.上传文件到网站流程3.语句解析4.入侵条件参考前言在BUU CTF做到一道题,[ACTF2020 新生赛]Upload 1。要求upload,这个时候应该想到是一句话木马的题目。在攻防世界的web新手区中webshell也是一个一句话木马的题目。一、什么是webshellwebshell是web入侵的脚本攻击工具。webshell就是一个asp或php木马后门,黑客在入侵了一个网站后,常常在将这些asp或php木马后门文件放置在网原创 2021-05-05 14:01:33 · 5752 阅读 · 0 评论 -
BUU CTF---[极客大挑战 2019]PHP 1
文章目录知识点一、备份网站二、代码审计1._wakeup()魔术方法2.GET方法3.类代码4.构造对象参考资料知识点1、PHP反序列化2、绕过魔术方法 __wakeup()一、备份网站查看界面,提示备份网站。则搜索下载网站的备份文件。写一个程序遍历常见的备份文件网址,发现其中/www,zip的response为200import requestsurl = "url地址"l1 = ['web', 'website', 'backup', 'back', 'www', 'wwwroot原创 2021-05-04 10:31:58 · 936 阅读 · 0 评论 -
2021年蓝帽杯部分WP
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一、One_Pointer_php1.反序列化漏洞2.分析题目中获得文件二、使用步骤1.引入库2.读入数据总结前言2021年“蓝帽杯”题目复盘,感觉题目难度挺大的,小白选择性记录目前能看懂的部分,不是完整WP,自己的学习记录。需要完整WP的可以翻一翻其他大师傅的文章。一、One_Pointer_php本次比赛有两个web题,第一个居然是个玩游戏的,game渣渣直接掉线。第二个就是这个很多层的题目。目前值看懂了第一层反序原创 2021-05-03 17:03:09 · 2299 阅读 · 6 评论