[WEEK1]babyRCE
1 (1)more:一页一页的显示档案内容
2 (2)less:与 more 类似，但是比 more 更好的是，他可以[pg dn][pg up]翻页
NewStarCTF 2023 公开赛道
发布于
2023-09-25
|
标签:
CVE-2022-39227 、
md5爆破 、
php变量名 、
二分盲注 、
GC回收机制 、
phar反序列化 、
python文件上传 、
二分延时注入 、
手算pin🐎和Cookie 、
thinkphp5.0.23 、
秒传逻辑漏洞 、
js原型链污染 、
无参数rce 、
md5碰撞 、
HTTP 、
more读文件 、
PHP变量流量层面WAF绕过 、
302重定向 、
pop链 、
fenjing工具ssti 、
pickle反序列化 、
字符串逃逸 、
pearcmd
|
27分钟
|
5237字数
长城杯决赛WEB 2023
首先感谢感谢glan师傅供题
这题是在php8的版本下，首先去了解一下php8和之前版本的区别
P神文章:https://www.leavesongs.com/PHP/php-8-0-release.html
Pickle反序列化学习
pickle 是一种栈语言，有不同的编写方式，基于一个轻量的 PVM（Pickle Virtual Machine）
PVM大概由三个部分组成，第一部分是指令分析器，也就是引擎；第二部分是栈区，主要用于暂存数据流；第三部分是 ，也就是标签区，作为数据的一个标记吧
常用的接口：
NSSCTF两周年竞赛暨Round#15竞赛 Write Up
发布于
2023-08-28
|
3分钟
|
501字数
DASCTF 2023 & 0X401七月暑期挑战赛-WEB Writeup
发布于
2023-08-15
|
标签:
Flask debug 、
python原型链污染 、
pearcmd 、
文件名导致命令注入 、
phar 、
Xpath盲注入
|
21分钟
|
3682字数
0%
