web做题日记之文件上传喵
2025-11-29 2.4k words 10 mins

web做题日记之文件上传喵

Web做题笔记之文件上传喵~[TOC] 嗯，好的，事情是这样的➡_➡，Gloria在做ISCTF2024的时候，发现我这个傻篮子居然不会文件上传….ε(┬┬﹏┬┬)3，所以来补文件上传来了…我们先来了解一下常规解题步骤侦察—绕过—利用 侦察与测试(Reconnaissance)1.首先要判断服务器环境 操作：观察URL后缀（如.php、.jsp等）或者查看HTTP响应头（Server字段） ●如果是php+Apache➡尝试.haccess攻击 ●如果是Nginx➡可能存在解析漏洞 ●如果是Windows服务器➡文件名大小写通常不敏感，可以尝试大小写绕过等 2.然后上传一张合法的jpg或者pn
ISCTF2024 web做题日记喵
2025-11-25 1.9k words 9 mins

ISCTF2024 web做题日记喵

ISCTF2024 Web做题日记喵[TOC] 1.0 1z_php题目描述：一句话木马都有了，还要什么自行车 难度：签到 12345678910111213141516 <?phphighlight_file('index.php');#一句话木马，神神又奇奇if(isset($_POST['J'])){ $call=$_POST['J']; $dangerous_commands = ['cat', 'tac', 'head', 'n
Gloria的小秘密~谁也不知道
2025-11-25 10 words 1 min

Gloria的小秘密~谁也不知道

Gloria的秘密~想知道嘛？那给你个小提示叭：密码是什么呢？你会知道嘛？还有记得可爱一点喵~
web学习笔记之XXE攻击喵
2025-11-23 1.7k words 7 mins

web学习笔记之XXE攻击喵

web学习笔记之XXE攻击喵~[TOC] XXE？什么好东西，快让Gloria咬一口~XXE（XML External Entity Injection），全称为XML外部实体注入 那么首先了解一下…XML是什么？XML是Extensible Markup Language（可扩展标记语言）的缩写。简单来说，XML是一种用于储存和传输数据的纯文本格式，他和HTML（超文本标记语言）很像，但目的不同。 ●核心区别 特性 HTML XML 目的 显示数据（让页面好看） 存储/传输数据（关注数据本身） 标签（Tags） 预定义的，如<p>,<div>
web做题日记之命令执行喵
2025-11-20 4.9k words 20 mins

web做题日记之命令执行喵

web做题日记之命令执行喵[TOC] 1.0 ctfshow-命令执行21234567891011121314151617181920212223<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-09-04 00:12:34# @Last Modified by: h1xa# @Last Modified time: 2020-09-04 00:42:26# @email: h1xa@ctfer.com# @link: https://ctfer.com*/error_reporting(0);if(isset(
web学习笔记之命令执行喵
2025-11-16 1.3k words 6 mins

web学习笔记之命令执行喵

web学习笔记之命令执行喵[TOC] 常见命令在windows下面连接两条命令 符号 作用 | 直接执行后面的语句，无论前面的命令为真为假（如ping www.XXXX.com|whoami，会显示当前的用户名）【涉及数据传输，即将前一个命令的输出（STDOUT）作为后一个命令的输入（STDIN）】 || 如果前面的语句执行出错（命令为假），则执行后面的；若没出错，则执行前面的（如ping 2||whoami，会显示当前的用户名） & 前面的语句可真可假，都执行后面的命令（如ping 2&whoami） && 前面语句为真时，才执行后面的语
web学习笔记之暴力破解喵
2025-11-15 2k words 10 mins

web学习笔记之暴力破解喵

今天来学习一下暴力破解喵~bp太慢了怎么办？多半是废了 来一波曲线救国叭~在bp中安装copy as Python-requests插件，我们就可以利用python代码来进行爆破啦方法：bp中点Extensions➡BApp Store➡search查找框输入 copy as Python-requests➡install 想知道如何使用吗？话不多说，直接上栗子（题目来源于learnctf，侵权删）➡ 四位数密码…bp这得爆多久哇QAQ，不如我们拿python试试呢？ 步骤： 1）先抓包➡右键点击➡选择Extensions➡选择copy as requests with session
web学习笔记之反序列化喵
2025-11-11 2.3k words 10 mins

web学习笔记之反序列化喵

(先写目前学到的喵~，之前的后面会补上的）[TOC] 反序列化是什么喵？先来了解一下序列化叭：序列化就是将数据转化成一种可逆的数据结构，而逆向的过程就叫做反序列化。 序列化的目的：方便数据的传输与储存 序列化数组12345$sites = array('baidu'=>'baidu123','count'=>10);//$sites创建一个数组str = serialize($sites);//引入serialize()函数，对上面的数组进行序列化，得到字符串$a2 = unserialize($str);//引入unse
Hello World
2025-11-05 75 words 1 min

Hello World

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick StartCreate a new post1$ hexo new "My New Post" More info: Writing Run server1$ hexo ser