- 博客(126)
- 收藏
- 关注
RSS订阅原创 nepctf2023 部分web复现
我们需要写一个plugin进去，但是不能直接写进去，因为plugin目录没权限写但是由于当前我们有root权限的数据库用户，我们可以使用select into dumpfile的形式写入：当以 root 用户身份执行 SELECT INTO DUMPFILE 查询时，它将绕过文件权限检查，并允许将查询结果写入任何有效的文件路径中，即使该路径对 mysql 用户是无法写入的。请注意，使用 root 用户执行此操作需要格外小心，因为它会绕过一些安全限制。
2023-09-01 16:33:44
583
原创 [Vulnhub] matrix-breakout-2-morpheus
Vulnhub 靶机 考点：任意文件写入&cve-2022-0847dirty_pipe提权
2023-08-08 18:03:45
434
原创 2023巅峰极客比赛web复现
过滤了if，用case when绕过，sleep、benchmark、rpad也过滤了，用笛卡尔积延时，通常是用count(*)，这里count被过滤了，其他函数也可以，这里用sum。
2023-08-07 18:44:35
310
原创 DASCTF 2023 & 0X401七月暑期挑战赛web复现
python原型链污染&xpath注入&pearcmd文件包含&django框架
2023-08-02 16:46:56
1021
3
原创 HDCTF 2023 复现
web yaml反序列化&quine注入&Apache SCXML2 RCE pwn 栈迁移&格式化字符串 crypto RSA
2023-07-11 13:44:26
829
原创 [HFCTF 2021] final web复现
flasksession伪造&pickle反序列化 + Laravel&phar反序列化 + exp()溢出盲注
2023-07-06 17:11:55
614
原创 ctfshow 愚人杯&菜狗杯部分题目(flasksession伪造&ssti)
flask-session伪造 + 无过滤ssti命令执行 + php整数溢出
2023-04-11 20:27:28
1504
1
原创 西湖论剑 2022复现
[西湖论剑 2022] Node Magical Login & [西湖论剑 2022] real_ez_node & [西湖论剑 2022] 扭转乾坤 & [西湖论剑 2022] unusual php
2023-03-03 14:48:59
1026
原创 buuctf13(perl脚本GET open命令漏洞&redis主从复制&xss&ssti关键字过滤绕过&csrf)
[HITCON 2017]SSRFme & [网鼎杯 2020 玄武组]SSRFMe & [GWCTF 2019]mypassword & [GWCTF 2019]你的名字& [GKCTF 2021]CheckBot
2023-02-27 11:17:38
1056
原创 PHP7.4 FFI 扩展安全问题
PHP 7.4 FFI扩展 bypass disable_function&[RCTF] nextphp&geek2020 FighterFightsInvincibly
2023-02-22 00:35:26
1215
原创 buuctf刷题12(zip://包含& 取反+无参数rce & csrf & FFI扩展安全)
[极客大挑战 2020] Roamphp 1、2、4 rceme、5、6 flagshop、7 & 鹏程杯-简单的php
2023-02-19 00:35:44
1113
原创 buuctf刷题11( | + su -c命令&＜?=``；进行rce&tp6.0任意文件操作漏洞&prase_url()函数漏洞)
[羊城杯 2020]Easyphp2 & [红明谷CTF 2021]write_shell & [GYCTF2020]EasyThinking & [N1CTF 2018]eating_cms
2023-02-06 19:09:52
2027
1
原创 浅谈php原生类的利用 2(Error&SoapClient&SimpleXMLElement)
CTF中原生Error类&SoapClient类的一些利用
2023-01-19 15:20:53
2230
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人