QSNCTF做题笔记喵
2026-01-04 472 words 2 mins

QSNCTF做题笔记喵

QSNCTTF做题笔记喵WEB1.0文章管理系统题目： 做题步骤： 直接打开没啥思路其实（只能说题做的少了学的少了灵敏度还不够➡_➡） 然后看了提示说要使用命令执行，这才瞪着我那漏神的大眼看到了?id=1 由题目信息知，大概是一个SQL注入＋RCE的题目，所以先看能不能进行SQL注入 继续，感觉有一点点像布尔注入因为是返回的两种状态，但其实是使用了union注入 测试之后，发现就是SQL注入，那很好办了，一步一步来看它有几列 两列ok 三列不ok 然后直接尝试union，成功 然后利用MYSQL特点，使用into outfile，写入shell（路
web做题日记之布尔注入喵
2026-01-01 0 words 1 min

web做题日记之布尔注入喵

web做题日记之文件上传喵
2025-12-16 7.3k words 30 mins

web做题日记之文件上传喵

Web做题笔记之文件上传喵~[TOC] 嗯，好的，事情是这样的➡_➡，Gloria在做ISCTF2024的时候，发现我这个傻篮子居然不会文件上传….ε(┬┬﹏┬┬)3，所以来补文件上传来了…我们先来了解一下常规解题步骤侦察—绕过—利用 侦察与测试(Reconnaissance)1.首先要判断服务器环境 操作：观察URL后缀（如.php、.jsp等）或者查看HTTP响应头（Server字段） ●如果是php+Apache➡尝试.haccess攻击 ●如果是Nginx➡可能存在解析漏洞 ●如果是Windows服务器➡文件名大小写通常不敏感，可以尝试大小写绕过等 2.然后上传一张合法的jpg或者pn
ISCTF2024 web做题日记喵
2025-11-25 1.9k words 9 mins

ISCTF2024 web做题日记喵

ISCTF2024 Web做题日记喵[TOC] 1.0 1z_php题目描述：一句话木马都有了，还要什么自行车 难度：签到 12345678910111213141516 <?phphighlight_file('index.php');#一句话木马，神神又奇奇if(isset($_POST['J'])){ $call=$_POST['J']; $dangerous_commands = ['cat', 'tac', 'head', 'n
Gloria的小秘密~谁也不知道
2025-11-25 10 words 1 min

Gloria的小秘密~谁也不知道

Gloria的秘密~想知道嘛？那给你个小提示叭：密码是什么呢？你会知道嘛？还有记得可爱一点喵~
web学习笔记之XXE攻击喵
2025-11-23 1.7k words 7 mins

web学习笔记之XXE攻击喵

web学习笔记之XXE攻击喵~[TOC] XXE？什么好东西，快让Gloria咬一口~XXE（XML External Entity Injection），全称为XML外部实体注入 那么首先了解一下…XML是什么？XML是Extensible Markup Language（可扩展标记语言）的缩写。简单来说，XML是一种用于储存和传输数据的纯文本格式，他和HTML（超文本标记语言）很像，但目的不同。 ●核心区别 特性 HTML XML 目的 显示数据（让页面好看） 存储/传输数据（关注数据本身） 标签（Tags） 预定义的，如<p>,<div>
web做题日记之命令执行喵
2025-11-20 4.9k words 20 mins

web做题日记之命令执行喵

web做题日记之命令执行喵[TOC] 1.0 ctfshow-命令执行21234567891011121314151617181920212223<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2020-09-04 00:12:34# @Last Modified by: h1xa# @Last Modified time: 2020-09-04 00:42:26# @email: h1xa@ctfer.com# @link: https://ctfer.com*/error_reporting(0);if(isset(
web学习笔记之命令执行喵
2025-11-16 1.3k words 6 mins

web学习笔记之命令执行喵

web学习笔记之命令执行喵[TOC] 常见命令在windows下面连接两条命令 符号 作用 | 直接执行后面的语句，无论前面的命令为真为假（如ping www.XXXX.com|whoami，会显示当前的用户名）【涉及数据传输，即将前一个命令的输出（STDOUT）作为后一个命令的输入（STDIN）】 || 如果前面的语句执行出错（命令为假），则执行后面的；若没出错，则执行前面的（如ping 2||whoami，会显示当前的用户名） & 前面的语句可真可假，都执行后面的命令（如ping 2&whoami） && 前面语句为真时，才执行后面的语
web学习笔记之暴力破解喵
2025-11-15 2k words 10 mins

web学习笔记之暴力破解喵

今天来学习一下暴力破解喵~bp太慢了怎么办？多半是废了 来一波曲线救国叭~在bp中安装copy as Python-requests插件，我们就可以利用python代码来进行爆破啦方法：bp中点Extensions➡BApp Store➡search查找框输入 copy as Python-requests➡install 想知道如何使用吗？话不多说，直接上栗子（题目来源于learnctf，侵权删）➡ 四位数密码…bp这得爆多久哇QAQ，不如我们拿python试试呢？ 步骤： 1）先抓包➡右键点击➡选择Extensions➡选择copy as requests with session
web学习笔记之反序列化喵
2025-11-11 2.3k words 10 mins

web学习笔记之反序列化喵

(先写目前学到的喵~，之前的后面会补上的）[TOC] 反序列化是什么喵？先来了解一下序列化叭：序列化就是将数据转化成一种可逆的数据结构，而逆向的过程就叫做反序列化。 序列化的目的：方便数据的传输与储存 序列化数组12345$sites = array('baidu'=>'baidu123','count'=>10);//$sites创建一个数组str = serialize($sites);//引入serialize()函数，对上面的数组进行序列化，得到字符串$a2 = unserialize($str);//引入unse