GetSimplecms CVE-2019-11231 扩展利用

发布于 2024-04-05 | 6分钟 | 1082字数

GetSimplecms CVE-2019-11231 扩展利用

在这个CVE-2019-11231中，版本GetSimple<=3.3.16都可以。在最新版本中，仍然可以getsehll
3.4.0a1版本中

htaccess文件利用总结

发布于 2024-02-19 | 10分钟 | 2389字数

htaccess文件上传利用总结

从一题**[XNUCA2019Qualifier]EasyPHP**谈起.htaccess在安全中的利用。前面抄之前大佬（https://xz.aliyun.com/t/8267?time__1311=n4%2BxuDgDBDyBD%3DD77D%2F%2BW4d4jhGYDRBeZiYD#toc-14）写的把，后面总结没写到的。

0x1.htaccess是什么？

阅读全文 »

ctfshow修炼历险记2:ctfshow nodejs

发布于 2024-01-23 | 标签: bypass+nodejs 、 js原型链污染 | 13分钟 | 2422字数

ctfshow nodejs

web334

login.js:

阅读全文 »

欠了很久的Thinkphp5.x审计

发布于 2024-01-20 | 标签: thinkphp | 17分钟 | 3550字数

欠了很久的Thinkphp5.x审计（未完

https://blog.csdn.net/qq_62989306/article/details/126913050)

前置知识

阅读全文 »

ctfshow修炼历险记1:ctfshow ssti 361-372

发布于 2024-01-17 | 标签: ssti | 15分钟 | 2704字数

ctfshow修炼历险记1:ctfshow ssti 361-369

web361

传参/?name=

阅读全文 »

DASCTF X 0psu3十一月挑战赛｜越艰巨·越狂热 -single_php

发布于 2023-12-14 | 标签: 覆写OPCACHE 、 SoapClient 、 zipslip | 67分钟 | 10869字数

DASCTF X 0psu3十一月挑战赛｜越艰巨·越狂热 -single_php

我们想到软链接可以任意文件读取，但是tar命令的软链接好像需要chmod a+rw

思路：

阅读全文 »

车联网安全锦标赛

发布于 2023-11-25 | 标签: python的trick 、 ssrf 、 CRLF注入 | 18分钟 | 3240字数

这次比赛发现一个问题，自己之前的writeup写的不详细看不懂了，所以以后writeup都会写的更加详细

WEB

Image-service

阅读全文 »

第三届 “鹏城杯”（初赛）

发布于 2023-11-04 | 标签: glob爆破路径、长度限制绕过、绕过、 netdoc 、 less模板注入、 pop链 | 6分钟 | 993字数

第三届 “鹏城杯”（初赛）

WEB

Web-web1

阅读全文 »

2023 0xGame Web

发布于 2023-11-03 | 标签: RCE-trick 、 sql注入预处理、报错注入、 sandbox逃逸、文件上传二次渲染、软链接、 XXE 、 pin🐎 、整数溢出、命令注入、 redis主从复制、重定向打gopher 、 js原型链污染、 HTTP 、 pop链、 pickle反序列化 | 22分钟 | 3999字数

这题直接看源码就行，easy

[Week 1] baby_php

阅读全文 »

2023香山杯 WriteUp Web

发布于 2023-10-17 | 标签: 读文件非预期、 js原型链污染、 Handlebars AST注入、 pop链 | 5分钟 | 963字数

PHP_unseriliaze_pro

简单的POC：

<?php

阅读全文 »