自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

weixin_51313108的博客

山中雨客 CSDN认证博客专家 CSDN认证企业博客

码龄4年

54: 原创

7万+: 周排名

108万+: 总排名

3万+: 访问

: 等级

655: 积分

341: 粉丝

31: 获赞

10: 评论

104: 收藏

私信

关注

热门文章

分类专栏

最新评论

[RoarCTF 2019]Easy Java
CSDN-Ada助手: 非常感谢博主分享关于RoarCTF 2019的Easy Java题目的解析，我觉得可以写一篇关于Java编程语言的基础知识和实践经验的技术博文。这样的技术文章对其他Java初学者或者想进阶的开发者都有很大的帮助。下一篇你可以继续就Java编程语言的高级特性和应用场景继续写，相信会有更多读者受益。加油！为了方便博主创作，提高生产力，CSDN上线了AI写作助手功能，就在创作编辑器右侧哦～（https://mp.csdn.net/edit?utm_source=blog_comment_recall ）诚邀您来加入测评，到此（https://activity.csdn.net/creatActivity?id=10450&utm_source=blog_comment_recall）发布测评文章即可获得「话题勋章」，同时还有机会拿定制奖牌。
静态链表建立及操作
木子李jx.kb: 看了很多文章你的代码我觉得是最容易看的懂得
XSS漏洞的绕过策略
qq_46564098: onclick还是onclink
BUUCTF之[安洵杯 2019]easy_serialize_php--WP
五点有奇迹: [code=php] <?php $function ='show_image'; function filter($img){ $filter_arr = array('php','flag','php5','php4','fl1g'); $filter = '/'.implode('|',$filter_arr).'/i'; return preg_replace($filter,'',$img); } $_SESSION["user"] = 'guest'; $_SESSION['function'] = $function; $_SESSION['img']="ZDBnM19mMWFnLnBocA=="; $serialize_info = filter(serialize($_SESSION)); $userinfo = unserialize($serialize_info); echo base64_decode($userinfo['img']); ?> [/code]
BUUCTF之[安洵杯 2019]easy_serialize_php--WP
五点有奇迹: 楼主为什么不可以直接POST传参 $_SESSION['img']="ZDBnM19mMWFnLnBocA=="; ，我本地试了下直接传参不受影响的呀，但是不知道为什么没出flag

最新文章

CTF&&Java

关注

文章平均质量分 57

CTF中遇到的一些Java题目，再次记录一下

关注数：文章数：1 文章阅读量：361 文章收藏量：0

作者: 山中雨客

人间正道是沧桑！

展开

[RoarCTF 2019]Easy Java

[RoarCTF 2019]Easy Java题目分析回顾总结WEB-INF/web.xmlWEB-INF目录参考链接题目分析开局一个登录框看着题目名称好像也不是SQL注入，有可能是有后台，尝试暴力破解。然后得到账号admin，密码admin888。然后没有得到什么信息点击了以下help，页面好像可以文件读取：尝试读取一些文件，没有读取到。然后换POST方法后成功返回页面信息文件是web.xml形式的文件，然后看到有flag的提示信息。构造以下请求 base64加密后的flag，解密就

原创 2022-01-29 22:39:52 · 361 阅读 · 1 评论